多选题 关于GB/T28001-2011的4.3.1条款，以下叙述中正确的有（）。