多项选择题

A.病毒利用操作系统漏洞攻击信息系统
B.来自人员的威胁
C.政策措施不完善
D.规范标准不统一