在信息系统安全中，风险由以下（　　）种因素共同构成的。