风险要素识别是风险评估实施过程中的一个重要步骤,小李将风险要素识别的主要过程使用图形来表示,如下图所示,请为图中空白框处选择一个最合适的选项()。
A:明确组织管理机构
B:制定安全措施实施计划
C:资产识别并赋值
D:风险识别并赋值
出自:注册信息安全专业人员(CISA,CISO,CISE)