信息安全系统工程是确保信息系统在其生命周期内具备安全性的一系列过程、方法和技术的集合。它不仅涉及技术层面，还包括管理、政策和人员等多个方面。关于信息安全系统工程，以下描述正确的是（）。

信息安全系统工程是确保信息系统在其生命周期内具备安全性的一系列过程、方法和技术的集合。它不仅涉及技术层面，还包括管理、政策和人员等多个方面。关于信息安全系统工程，以下描述正确的是（）。
A、随着业务需求的变化，信息安全系统也需要不断更新和完善
B、信息安全系统的建设是在OSI网络参考模型的各个层面进行的
C、信息安全系统可以脱离业务应用信息系统独立存在
D、识别和评估安全风险是信息安全系统工程的基础工作
正确答案：ABD