在信息安全管理体系审核时，应遵循（）原则。

在信息安全管理体系审核时，应遵循（）原则。
A、保密性和基于准则的
B、保密性和基于风险的
C、系统性和基于风险的
D、系统性和基于准则的
正确答案：保密性和基于风险的