A. 正确 B. 错误
A. 以ISMS运行为核心,采用技术和管理手段对建设好的系统进行维护 B. 以IATF为基础,涉及包括防毒、入侵检测、加密、审计在内的安全防护体系 C. 以CIA为核心,对计算机网络进行安全加固、检测和评估 D. 在系统生命周期内,以人为本,按照技管并重的原则,通过安全工程过程来构建安全体系