A.只在運(yùn)行維護(hù)階段進(jìn)行風(fēng)險評估,以識別系統(tǒng)面臨的不斷變化的風(fēng)險和脆弱性,從而確定安全措施的有效性,確保安全目標(biāo)得以實(shí)現(xiàn)
B.只在規(guī)劃設(shè)計階段進(jìn)行風(fēng)險評估,以確定信息系統(tǒng)的安全目標(biāo)
C.只在建設(shè)驗(yàn)收階段進(jìn)行風(fēng)險評估,以確定系統(tǒng)的安全目標(biāo)達(dá)到與否
D.信息系統(tǒng)在其生命周期的各階段都要進(jìn)行風(fēng)險評估