依据国家标准GB/T20274《信息系统安全保障评估框架》，信息系统安全目标是开发者、评估者和用户在（）之间达成的一致。

A、信息系统规划和实施

B、信息系统安全特性和评估范围

C、信息安全要求和安全目的

D、风险和使命