下列不属于信息系统安全风险评估的准则的有( )。
规范性原则
整体性原则
最优化原则
成本效益原则
信息系统安全风险评估的准则有：
(1)规范性原则；
(2)整体性原则；
(3)最小影响原则；
(4)保密性原则。