多选题 在开展信息安全绩效和ISMS有效性评价时,组织应确定( )
【正确答案】 B、C、D
【答案解析】