多项选择题

信息安全方针包括的要求是()

A、考虑业务和法律法规的要求,是合同中的安全义务
B、建立风险评估的准则
C、可测量
D、获得管理者批准