A.组织应按计划的时间间隔或当重大变更提出或发生时执行信息安全风险评估
B.组织应按计划的时间间隔且当重大变更提出或发生时执行信息安全风险评估
C.组织只需在重大变更发生时执行信息安全风险评估
D.组织只需按计划的时间间隔执行信息安全风险评估