建立信息安全管理体系具体操作包括以下哪些内容：（）。

建立信息安全管理体系具体操作包括以下哪些内容：（）。
A、定义信息安全策略
B、定义信息安全策略的范围
C、进行信息安全风险评估
D、确定管制目标和选择管制措施
E、建筑安全
F、以上都是
正确答案：ABCDEF