《国家电网公司信息安全风险评估管理暂行办法》中规定，风险评估工作的周期是2～3年。