关于信息安全风险自评估，下列选项正确的是（）。A.是指信息系统拥有、运营和使用单位发起的对该单位信息系统进行风

多项选择题

关于信息安全风险自评估，下列选项正确的是（）。

A.是指信息系统拥有、运营和使用单位发起的对该单位信息系统进行风险评估
B.周期性的自评估可以在评估流程上适当简化
C.可由发起方实施或委托风险评估服务技术支持方实施
D.由信息系统上级管理部门组织的风险评估

ISMS信息安全管理体系审核员