- 搜标题
- 搜题干
- 搜选项
单项选择题
下列对信息安全风险评估建立准则描述正确的是（）。
A.组织应按计划的时间间隔或当重大变更提出或发生时执行信息安全风险评估
B.组织应按计划的时间间隔且当重大变更提出或发生时执行信息安全风险评估
C.组织只需在重大变更发生时执行信息安全风险评估
D.组织只需按计划的时间间隔执行信息安全风险评估
