参考答案：A, B, D

解析：本题考核信息系统的安全管理技术。信息系统安全风险评估的准则有：规范性原则；整体性原则；最小影响原则；保密性原则。