根据《信息系统安全等级保护定级指南》信息系统的安全等级由()两个定级要素决定。

选项解析：

A. 风险大小：这个选项虽然与信息系统安全有关，但它并不是《信息系统安全等级保护定级指南》中用来确定信息系统安全等级的直接要素。

B. 对客体造成侵害的程度：这个选项是正确的。在《信息系统安全等级保护定级指南》中，侵害程度是指信息系统遭到破坏后对国家安全、社会秩序、公共利益以及公民、法人和其他组织的合法权益可能造成的损害程度，是确定信息系统安全等级的关键要素之一。

C. 受侵害的客体：这个选项也是正确的。受侵害的客体指的是信息系统服务的对象，即信息系统保护的主体。不同的客体可能面临不同的安全风险，因此这也是确定信息系统安全等级的一个重要因素。

D. 系统价值：虽然信息系统的价值在一定程度上影响其安全防护的必要性，但《信息系统安全等级保护定级指南》中并没有将系统价值作为直接的定级要素。

为什么选择BC： 根据《信息系统安全等级保护定级指南》，信息系统的安全等级是由其对客体造成侵害的程度（选项B）和受侵害的客体（选项C）两个定级要素来决定的。因此，正确答案是BC。这两个要素分别从可能造成的损害程度和信息系统服务的对象两个维度来评估信息系统的安全等级，是等级保护定级的核心依据。