信息科技风险管理应制定明确的（）等，定期进行更新和公示。

A.信息分级与保护；信息系统开发、测试和维护；信息科技运行和维护；访问控制；物理安全；人员安全
B.信息分级与保护；信息系统开发、测试和维护；访问控制；物理安全；人员安全；业务连续性计划与应急处置
C.信息分级与保护；信息系统开发、测试和维护；信息科技运行和维护；访问控制；物理安全；人员安全；业务连续性计划与应急处置
D.信息分级与保护；信息科技运行和维护；访问控制；物理安全；人员安全；业务连续性计划与应急处置

A.信息科技审计制度和流程的实施，制订和执行信息科技审计计划，对信息科技整个生命周期和重大事件等
B.制订和执行信息科技审计计划，对信息科技整个生命周期和重大事件等
C.信息科技审计制度和流程的实施，对信息科技整个生命周期和重大事件等
D.信息科技审计制度和流程的实施，制订和执行信息科技审计计划等

A.安全
B.审计
C.合规
D.风险