降低企业所面临的信息安全风险，可能的处理手段不包括哪些（）

A通过良好的系统设计、及时更新系统补丁，降低或减少信息系统自身的缺陷

B通过数据备份、双机热备等冗余手段来提升信息系统的可靠性；

C建立必要的安全制度和部署必要的技术手段，防范黑客和恶意软件的攻击

D通过业务外包的方式，转嫁所有的安全风险