机关、单位应当按照国家保密规定，对绝密级信息系统（）安全保密风险评估，对机密级及以下信息系统（）安全保密风险评估。