信息安全风险评估是依照科学的风险管理程序和方法,充分的对组成

---

问题: 信息安全风险评估是依照科学的风险管理程序和方法,充分的对组成系统的各部分所面临的危险因素进行分析评价,针对系统存在的安全问题,根据系统对其自身的安需求,提出有效的安全措施,达到最大限度减少风险、降低危害和确保系统安全运行的目的。风险评估的过程包括()。

A: 风险评估准备

B:风险因素识别

C:风险程度分析

D:风险等级评价