风险管理程序应该包括（ ）。 （2分）

风险管理程序应该包括（ ）。 （2分）

A.实施安全策略与安全措施

B.系统的评估与升级

C.采取措施来控制和管理外包风险

D.信息披露和客户培训

E.制订应急计划

正确答案是ABCDE