多选题 根据GB/T28001-2011标准，要求建立、实施和保持程序的要素有（）。