在操作风险管理中，信息系统的主要作用不包括( )。

A．支持风险评估
B．风险指标收集与报告
C．风险管理
D．风险监测

下列哪一种行为通常不是在信息系统生存周期中的运行维护阶段中发生的？（）

A.进行系统备份

B.管理加密密钥

C.认可安全控制措施

D.升级安全软件