信息安全风险评估是依照科学的风险管理程序和方法,充分地对组成系统的各部分所面 临的危险因素进行分析评价,针对系统存在的安全问题,根据系统对其自身的安全需求,提出 有效的安全措施,达到最大限度减少风险,降低危害和确保系统安全运行的目的,风险评估的 过程包括（ ）四个阶段。