参考答案

【正确答案：B,C,D,E】

选项BCDE符合题意。商业银行信息科技风险管理的主要框架包括：信息科技治理、信息科技风险管理、信息安全、信息系统开发、测试和维护、信息科技运行、业务连续性管理和信息科技审计。