多项选择题

A.业务系统信息安全工作按照“谁申请,谁负责”原则
B.以人为本原则
C.安全、效率和成本之间均衡原则
D.最小授权原则