信息安全等级保护测评工作原则，主要包括（）。

A、访谈
B、检查
C、测试
D、访谈、检查和测试

A、应确保安全服务商的选择符合国家的有关规定。
B、应与选定的安全服务商签订与安全相关的协议，明确约定相关责任。
C、应确保选定的安全服务商提供技术培训和服务承诺，必要的与其签订服务合同。
D、应确保选定的安全服务商提供质量保证。

A、在系统运行过程中，应至少每年对系统进行一次等级测评，发现不符合相应等级保护标准要求的及时整改。
B、应在系统发生变更时及时对系统进行等级测评，发现级别发生变化的及时调整级别并进行安全改造，发现不符合相应等级保护标准要求的及时整改。
C、应选择具有国家相关技术资质和安全资质的测评单位进行等级测评。
D、应指定或授权专门的部门或人员负责等级测评的管理。