在基本的业务培训方法中，（）是最基本的培训方法。

B.自评估是指信息系统拥有、运营或使用单位发起的对本单位信息系统进行风险评估

C.检查评估是信息系统上级管理部门组织或者国家有关职能部门依法开展的风险评估

D.对信息系统的风险评估方式只能是“自评估”和“检查评估”中的一个,非此即彼。