A.對信息資產進行合理分類，確定資產的重要程度
B.以上答案都不對
C.從保密性、完整性和可用性三個方面對每個資產類別進行安全需求分析
D.對信息資產進行合理分類，分析安全需求，確定資產的重要程度

A.根據(jù)威脅的屬性判斷安全事件發(fā)生的可能性。
B.對信息資產進行識別并對資產的價值進行賦值。
C.根據(jù)安全事件發(fā)生的可能性以及安全事件的損失，計算安全事件一旦發(fā)生對組織的影響，即風險值。
D.對資產的脆弱性進行識別并對具體資產脆弱性的嚴重程度賦值。