以下关于监理单位和监理人员说法正确的是（）。

A. 监理单位必须在其资质等级许可的范围内承担铁路建设工程监理业务，不得超越资质范围承接监理业务
B. 监理单位必须依法合规开展监理工作，维护建设单位的合法权益，可以转让或分包工程监理业务监理单位及监理人员可以承揽被监理工程的施工和建筑材料及设备的销售业务
C. 监理单位及监理人员有保护建设单位和被监理单位知识产权的义务，不得向第三方泄露其商业秘密和技术秘密
D. 严禁向被监理工程的施工单位指定或推荐材料、设备的生产供应商