多项选择题

A.用于评价信息安全管理执行情况和改进反馈建议的测量系统
B.信息安全方针、目标和与目标保持一致的活动
C.有效的业务连续性管理方法
D.有效的信息安全事件管理