信息安全风险评估的主要意义，不包括（）

信息安全风险评估的主要意义，不包括（）
A、明确企业信息系统的安全现状
B、互确定企业信息系统的主要安全风险
C、指导企业信息系统安全技术体系与管理体系的建设
D、了解系统的硬件配置
【正确答案】：D
【题目解析】：不包括D