A . 需要在内部建立完善的信息管理体系
B . 需要设置必要的信息管理岗位
C . 信息技术负责人和信息安全负责人可以由一人兼任
D . 重要业务环节实行双人双岗