【喵呜刷题小喵解析】:在ISMS建立阶段,需要确定ISMS的方针和范围。确定ISMS方针是建立阶段的首要任务,它为整个信息安全管理体系提供了方向和指导。同时,确定ISMS的范围和边界是确保信息安全管理体系覆盖所有关键业务和系统的关键步骤。而实施体系文件培训和确定风险评估方法和实施则是在ISMS建立之后的运营、监视和审查阶段中需要完成的任务。因此,正确答案是A和C。