多项选择题

CMNet管理中下列哪些原则正确()?

A.业务系统信息安全工作按照“谁申请,谁负责”原则
B.以人为本原则
C.安全、效率和成本之间均衡原则
D.最小授权原则