多项选择题

信息安全风险评估报告应当包括哪些?()

A.评估范围
B.评估经费
C.评估依据
D.评估结论和整改建议