信息安全风险评估是信息安全风险管理工作中的重要环节，在国家网络与信息安全协调小组发布的《信息安全风险评估工作的意见》（国信办（2006）5号）中，指出了风险评估分为自评估和检查评估两种形式，并对两种郭卓形式提出了有关工作原则和要求，下面选项中描述正确的是（）。