---

根据《关于开展信息安全风险评估工作的意见》的规定，错误的是（）
A:信息安全风险评估分自评估、检查评估两形式。应以检查评估为主，自评估和检查评估相互结合、互为补充
B:信息安全风险评估工作要按照“严密组织、规范操作、讲求科学、注重实效”的原则开展
C:信息安全风险评估应贯穿于网络和信息系统建设运行的全过程
D:开展信息安全风险评估工作应加强信息安全风险评估工作的组织领导

---

出自：注册信息安全专业人员（CISA,CISO,CISE）

显示答案