A、信息安全管理组织人员应来自不同的部门。

B、信息安全管理组织的所有人员应该为专职人员。

C、信息安全管理组织应考虑聘请外部专家。

D、信息安全管理组织应建立沟通、协调机制。