组织需要文件化信息安全管理体系的范围，信息安全管理体系范围文件应该涵盖：（）。

组织需要文件化信息安全管理体系的范围，信息安全管理体系范围文件应该涵盖：（）。
A、组织需要文件化信息安全管理体系的范围，信息安全管理体系范围文件应该涵盖
B、战略性和组织化的信息安全管理环境
C、组织的信息安全风险管理方法
D、信息安全风险评价标准以及所要求的保证程度
正确答案：ABCD