对信息安全风险评估描述准确的是（）。

对信息安全风险评估描述准确的是（）。

A.只能评估安全事件一旦发生可能造成的危害程度

B.不能防范和化解信息安全风险

C.最大限度地保障网络和信息安全提供科学依据

D.不能将风险控制在可接受的水平

正确答案是C