多项选择题

信息安全策略必须具备()

A.确定性
B.全面性
C.方便性
D.有效性