信息安全风险评估分为自评估和检查评估两种形式。下列描述不正确的是：（）

A.规划阶段风险评估的目的是识别系统的业务战略，以支撑系统安全需求及安全战略等。
B.设计阶段的风险评估需要根据规划阶段所明确的系统运行环境、资产重要性，提出安全功能需求。
C.实施阶段风险评估的目的是根据系统安全需求和运行环境对系统开发、实施过程进行风险识别，并对系统建成后的安全功能进行验证。
D.运行维护阶段风险评估的目的是了解和控制运行过程中的安全风险，是一种全面的风险评估。评估内容包括对真实运行的信息系统、资产、脆弱性等各方面。

A.应在系统发生变更时及时对系统进行等级测评，发现级别发生变化的及时调整级别并进行安全改造，发现不符合相应等级保护标准要求的及时整改。
B.应选择具有相关技术资质和安全资质的测评单位进行等级测评。
C.应指定或授权专门的部门或人员负责等级测评的管理。
D.在系统运行过程中，应至少每年对系统进行一次等级测评，发现不符合相应等级保护标准要求的及时整改。

A.具体的资产分类方法可以根据评估对象的要求；
B.资产有多种表现形式；同样的两个资产即使属于不同的信息系统，重要性依然相同。
C.根据资产的表现形式，可将资产分为数据、软件、硬件、服务等类型。
D.根据资产的表现形式，可将资产分为数据、软件、硬件、服务、人员等类型。