多选题 IT管理中，监视信息安全事件与故障时，正确的做法是（）

A、须对已成功的安全违规的类型、数量和影响予以量化和监视
B、须统计和分析未遂的安全违规的类型、数量和影响
C、使用有效的实时监视工具，可不必再做安全时间类型、数量和影响的两化分析
D、将信息安全事件与故障，升级到问题管理流程

【正确答案】 A、B

【答案解析】