[多选题]

根据ISO定义，信息安全的保护对象是信息资产，典型的信息资产包括( )

A.硬件

B.软件

C.人员

D.数据

E.环境

参考答案与解析：