（）是指应持续完善信息科技风险管理体系，根据相关标准和要求对风险评估、风险控制和风险监测的方法、流程进行评审，并持续改进管理体系，确保其有效性。

• A、体系持续完善
• B、信息科技风险评估
• C、信息科技风险控制
• D、信息科技风险监测