A．安全管理贯穿于信息系统规划、设计、实施、运维等各个阶段，既包括行政手段，又包括技术措施
B．一级安全管理制度的控制点有两个，二级、三级、四级安全管理制度的控制点有3个
C．信息安全的3条基本管理原则是：单独工作原则、限制使用期限原则和责任分散原则
D．在安全管理中，最活跃的因素是人，对人的管理基于完备安全管理政策和制度这一前提
