对规模等级大和安全性关键等级高的软件必须进行外部评审,外部评审由( )主持,承建单位组织,成立评审委员会,评审委员会由业主单位、承建单位和一定数量的软件专家组成员组成,如果评审委员会一共9人,其中软件专家组成员最少为( )。