多项选择题 安全管理机构应设立（）等岗位，并定义各个工作岗位的职责。有冲突的职责和责任范围应分离，以减少未经授权或无意修改或误用组织资产的机会。

多项选择题 选择安全服务商时明确对其服务资质的要求是什么（）。

多项选择题 初步确定信息系统安全保护等级后，应聘请专家进行评审；拟确定为二级或三级的信息系统，评审应当请（）。