多选题 根据GB/T28001-2011标准，组织应当建立实施并保持程序，工作人员应适当参与的是（）。