多项选择题 要将失效的风险降至最小，需要（）。

多项选择题 用以确定审核范围的信息须包括（）。

多项选择题 关于信息安全管理体系认证的监督审核方案，以下说法正确的是（）。