以下哪項是對系統(tǒng)工程過程中“概念與需求定義”階段的信息安全工作的正確描述？（）
A、應基于法律法規(guī)和用戶需求，進行需求分析和風險評估，從信息系統(tǒng)建設的開始就綜合信息系統(tǒng)安全保障的考慮
B、應充分調(diào)研信息安全技術發(fā)展情況和信息安全產(chǎn)品市場，選擇最先進的安全解決方案和技術產(chǎn)品
C、應在將信息安全作為實施和開發(fā)人員的一項重要工作內(nèi)容，提出安全開發(fā)的規(guī)范并切實落實
D、應詳細規(guī)定系統(tǒng)驗收測試中有關系統(tǒng)安全性測試的內(nèi)容