複選題13 下列對於資訊安全管理系統之描述，哪些為真？(複選) (A)資訊安全管理系統是運用系統方法，對組織內敏感資產進行管理的系統 (B)資訊安全管理系統涉及到人員、程序和資訊技術（Information Technology, IT） (C)資訊安全管理系統由於涉及較多的專業領域，故應設置於組織整體管理系統以外獨立運作 (D)資訊安全管理系統是以營運風險導向（作法）為基礎，用以建立、實作、運作、監視、審查、維持與改進資訊安全