参考答案

【正确答案：A,B,C,D,E】

制定全面的信息科技风险管理策略，包括信息分级与保护、信息系统开发、测试和维护、信息科技运行和维护、访问控制、物理安全、人员安全、业务连续性计划与应急处置（选项ABCDE符合题意）。