以下对确定信息系统的安全保护等级理解正确的是（）。

A信息系统的安全保护等级是信息系统的客观属性

B确定信息系统的安全保护等级时应考虑已采取或将采取的安全保护措施

C确定信息系统的安全保护等级时应考虑风险评估的结果

D确定信息系统的安全保护等级时应仅考虑业务信息的安全性