信息科技风险管理应制定明确的( )等，定期进行更新和公示

A.信息科技风险管理制度

B.技术标准

C.操作规程

D.信息科技风险管理制度、技术标准和操作规程