下面关于IIS错误的描述正确的是？（）

A.基本的安全管理制度应包括网络安全管理规定，系统安全管理规定，数据安全管理规定，防病毒规定，以及机房安全管理规定等；
B.基本的安全管理制度应包括网络安全管理规定，系统安全管理规定，数据安全管理规定，防病毒规定，以及相关的操作规程等；
C.基本的安全管理制度应包括网络安全管理规定，系统安全管理规定，数据安全管理规定，防病毒规定，机房安全管理规定，以及相关的操作规程等；
D.较完整的安全管理制度应在基本的安全管理制度的基础上，增加设备使用管理规定，人员安全管理规定，安全审计管理规定，用户管理规定，信息分类分级管理规定，安全事件报告规定，事故处理规定，应急管理规定和灾难恢复管理规定等；

A.信息安全风险评估应以自评估为主，自评估和检查评估相互结合、互为补充。
B.检查评估可在自评估实施的基础上，对关键环节或重点内容实施抽样评估。
C.检查评估也可委托风险评估服务技术支持方实施，但评估结果仅对检查评估的发起单位负责。
D.检查评估是指信息系统上级管理部门组织有关职能部门开展的风险评估。

A.规划阶段风险评估的目的是识别系统的业务战略，以支撑系统安全需求及安全战略等。
B.设计阶段的风险评估需要根据规划阶段所明确的系统运行环境、资产重要性，提出安全功能需求。
C.实施阶段风险评估的目的是根据系统安全需求和运行环境对系统开发、实施过程进行风险识别，并对系统建成后的安全功能进行验证。
D.运行维护阶段风险评估的目的是了解和控制运行过程中的安全风险，是一种全面的风险评估。评估内容包括对真实运行的信息系统、资产、脆弱性等各方面。