多项选择题
信息安全风险评估包括资产评估、威胁评估、风险计算和分析、风险决策和安全建议以及（）等内容。
A.安全评估 B.脆弱性评估 C.现有安全措施评估 D.攻击评估
多项选择题 国家电网公司网络与信息系统安全运行情况通报工作实行（）的工作方针。
多项选择题 国家电网公司网络与信息系统安全运行情况通报的工作原则是（）。
多项选择题 国家电网公司信息项目建设要坚持标准化建设原则，按照统一功能规范、（）统一产品选型的要求。
