【喵呜刷题小喵解析】:根据GB/T28001-2011标准,要求建立、实施和保持程序的要素有“能力、培训和意识”和“应急准备和响应”。因此,选项B和C是正确的。选项A“目标和方案”和选项D“管理评审”并不属于要求建立、实施和保持程序的要素。