多项选择题

商业银行应建立信息安全管理规范,包括()。

A.人员安全管理制度
B.配置管理
C.信息资产管理
D.数据安全管理制度