多项选择题

A.安全方针和策略
B.资金投入管理
C.信息安全规划
D.以上都不是