证券经营机构应当通过（）的方法对产品或服务进行综合评估，确定其风险等级。