多项选择题

A.信息安全方针和策略
B.人力、物力、财力等相应资源
C.各种活动和过程
D.信息安全的组织机构