A.信息安全風(fēng)險評估分自評估、檢查評估兩形式，應(yīng)以檢查評估為主，自評估和檢查評估相互結(jié)合、互為補(bǔ)充
B.信息安全風(fēng)險評估工作要按照“嚴(yán)密組織、規(guī)范操作、講求科學(xué)、注重實(shí)效‘的原則開展
C.信息安全風(fēng)險評估應(yīng)管貫穿于網(wǎng)絡(luò)和信息系統(tǒng)建設(shè)運(yùn)行的全過程
D.開展信息安全風(fēng)險評估工作應(yīng)加強(qiáng)信息安全風(fēng)險評估工作的組織領(lǐng)導(dǎo)