多项选择题

信息安全风险评估的基本要素有()。

A.信息资产的脆弱性
B.存在的可能风险
C.需保护的信息资产
D.信息资产面临的威胁