系统运行单位按期开展风险评估，关键信息基础设施()至少开展一次评估，并优化评估方式与流程，实现评估发现问题的闭环管理。