多项选择题

A.一整套用于评估信息安全管理能力和反馈建议的测量系统
B.管理层明显的支持和承诺
C.为全体员工提供适当的信息安全培训和教育
D.有效地向所有管理人员和员工推行安全措施