多项选择题

A.信息系统必须依据软件开发安全测试规范进行安全测试
B.第三方交付物使用前必须进行安全扫描,利用软件安全测试工具等方法检查第三方交付物是否存在安全隐患
C.第三方交付物使用前在确认不存在病毒、安全漏洞、可疑源码等安全问题后,方可投入使用
D.第三方交付物可以先投入使用,再确认是否存在病毒、安全漏洞、可疑源码等安全问题