关键信息基础设施的运营者应当自行或者委托网络安全服务机构对其网络的安全性和可能存在的风险（）检测评估，并将检测评估情况和改进措施报送相关负责关键信息基础设施安全保护工作的部门。

• A、每年至少一次
• B、每两年至少一次
• C、每年至少两次
• D、每三年至少一次