网络安全服务机构应该每年至少进行一次检测评估，同时需要将检测评估的情况和其相关改进措施报送相关负责关键信息基础设施安全保护工作的部门。

关键的信息基础设施的相关运营者在一年内应该至少进行一次网络安全的相关检测，避免出现危险和遭受意外。

信息安全风险评估作为信息安全保障工作的基础性工作和重要环节，应贯穿于网络和信息系统建设运行的全过程。