建立信息安全管理体系具体操作包括以下哪些内容：()。

A：定义信息安全策略
B：定义信息安全策略的范围
C：进行信息安全风险评估
D：确定管制目标和选择管制措施
E：建筑安全
F：以上都是

【参考答案】

A,B,C,D,E,F