以下哪些是需要在信息安全策略中进行描述的()
A:组织信息系统安全架构
B:信息安全工作的基本原则
C:组织信息安全技术参数
D:组织信息安全实施手段
出自:注册信息安全专业人员(CISA,CISO,CISE)