A.信息安全風(fēng)險(xiǎn)評估應(yīng)以自評估為主,自評估和檢查評估相互結(jié)合、互為補(bǔ)充
B.檢查評估可在自評估實(shí)施的基礎(chǔ)上,對關(guān)鍵環(huán)節(jié)或重點(diǎn)內(nèi)容實(shí)施抽樣評估
C.檢查評估也可委托風(fēng)險(xiǎn)評估服務(wù)技術(shù)支持方實(shí)施,但評估結(jié)果僅對檢查評估的發(fā)起單位負(fù)責(zé)
D.檢查評估是指信息系統(tǒng)上級管理部門組織有關(guān)職能部門開展的風(fēng)險(xiǎn)評估