A、信息系统的物理安全包括环境安全、设备安全、媒体安全等，保障物理安全的措施通常有风险分析、备份与恢复等
B、信息系统的软件安全是指信息系统的运行安全，备份与恢复技术可以提供保障
C、数据安全是保障网络安全最根本的目的，加密技术提供了数据安全最后的保障
D、在信息安全所包括的所有要素中，人是最薄弱的环节