信息安全事件发生或采取以下哪些措施是正确的?()

信息安全事件发生或采取以下哪些措施是正确的？（)

A、根据应急预案采取技术处置措施

B、信息安全事件发生后应该按照监管要求和公司要求进行外部报告和内部通告

C、无论信息系统发生任何故障，都必须立即切换至灾备系统

D、信息安全事件发生后，为逃避处罚，而向监管部门隐瞒事件