多项选择题
A.审核准备B.第一阶段审核C.第二阶段审核D.认证决定
A.是指信息系统拥有、运营和使用单位发起的对该单位信息系统进行风险评估B.周期性的自评估可以在评估流程上适当简化C.可由发起方实施或委托风险评估服务技术支持方实施D.由信息系统上级管理部门组织的风险评估
A.将油库识别为重要危险源进行风险防控B.油库的防雷检测不列为信息安全管理体系审核范围C.对备用发电机定期进行带载测试D.油库通过了当地消防部门的验收，可替代定期风险评估