多项选择题

A.理解组织的业务特征
B.建立安全管理组织机制
C.开发策略实施手段
D.确定安全策略的范围
E.安全策略评估