多项选择题

网安部门开展网络安全等级保护检查,发现的下列行为不符合法律规定的是()。

A.某公司新建二级业务系统,部署在已备案的云平台上,该公司对该新建系统可以不用办理备案手续
B.某信息公司新建三级业务系统,在安全保护等级确定后,到注册地县(市)区公安机关进行备案
C.某关键信息基础设施运营者采购一套信息系统,开发人员为方便远程维护,在系统上设置后门
D.某三级信息系统运营使用单位每年开展一次安全状况、安全保护制度等的自查