一个组织计划购买一个商业现货(COTS)系统来替换他们老化的自制报告系统。组织的安全团队应该在什么时候首先参与此次收购的生命周期()。

A.当系统被验证和验证时。

B.当表达了对系统的需求并且记录了系统的目的时。

C.当系统部署到生产中时。

D.当系统被设计、购买、编程、开发或以其他方式建造时。