多项选择题
当规划信息安全管理体系时，组织应考虑相关要求，确定需要应对的风险和机会，以（）。
A.确保信息安全管理体系可达到预期结果 B.预防或减少不良影响 C.实施有效控制 D.达到持续改进
多项选择题 为了实现在网络上自动标识设备，以下做法正确的是（）。
单项选择题 信息安全管理体系适用性声明应包括（）。
单项选择题 下列哪项不属于最高管理层用来证实对信息安全管理体系的领导和承诺活动（）。
