资质单位应当定期对（）等主要管理活动进行保密风险评估。