单项选择题
组织信息系统的安全需求分析和规范应（）
A.在运行中持续安全需求分析，逐渐形成规范并完善B.在新系统或增强已有系统的开发之前进行，是设计开发的输入C.边设计开发一边分析，安全需求规范是设计开发输出D.边测试一边分析，测试数据是安全需求分析的输入
多项选择题 评价信息安全风险，包括（）。
多项选择题 某金融服务公司为其个人注册会员提供了借资金和贷款服务，以下不正确的做法是（）。
多项选择题 《中华人民共和国网络安全法》的宗旨是（）。
