【多选题】
下列哪些是属于风险识别内容()。
A、组织环境分析
B、组织人员招聘
C、组织火灾、水灾及生物恐怖
D、组织财务运行
A、组织环境分析
B、组织人员招聘
C、组织火灾、水灾及生物恐怖
D、组织财务运行
A、风险分析准备的内容是识别风险的影响和可能性 B、风险要素识别的内容是识别可能发生的安全事件对信息系统的影响程度 C、风险分析的内容是识别风险的影响和可能性 D、风险结果判定的内容是发生系统存在的威胁、脆弱性和控制措施
A、从关键业务或事项出发,针对这些关键业务或事项,理解业务的性质及所要实现目标的实质,考虑实现目标的关键成功因素,考虑和找寻在实现目标过程中内部和外部的风险事件 B、识别内部风险 C、识别外部风险 D、归纳风险类型