下列措施中，哪些是风险管理的内容（）

A.管理的系统方法
B.信息安全管理体系方法
C.过程方法
D.以事实为基础的决策方法

A.帮助组织实现信息安全目标
B.提供持续改进的框架
C.向组织和顾客提供信任
D.a+b+c

A.信息系统设施
B.防火墙
C.组织建立信息安全方针和目标并实现这些目标的体系
D.网络维护人员的工作的集合