依据《中国南方电网有限责任公司信息安全督查管理办法》（Q/CSG218015-第5、5.4、5.4.1、5.4.1.1条）规定：信息安全风险评估由（）应根据相关国家和公司信息安全风险评估有关标准，定期对本-单位信息系统开展风险评估工作。

A.公司总部
B.各分子公司
C.其下属单位
D.系统开发单位