信息安全风险评估是信息安全风险管理工作中的重要环节，在国家网络与信息安全协调小组发布的《关于开展信息安全风 险评估工作的意见》()5号)中，风险评估分为自评估和检查评估两种形式，并对两种工作形式提出了有关工 作原则和要求，下面选项中描述正确的是()。