废弃阶段风险评估的目的是确保硬件和软件等资产及残留信息得到了适当的废弃处置,并确保电信网和互联网及相关系统的更新过程在一个安全的状态下完成,下列关于此阶段风险评估工作描述正确的是()。
A.废弃阶段应重点对废弃资产对组织的影响进行分析,并根据不同的影响制定统一严格的处理方式;
B.对由于废弃可能带来的新的威胁进行分析,并改进新的技术或管理模式;
C.对废弃资产的处理过程可由资产处置回收人员直接处理,但在处理过程中要做好资产清单,并注明资产处理去向;
D.由于涉及到信息安全问题,维护工作的技术人员和管理人员均不得参与此阶段的评估。