多项选择题

信息安全风险评估的基本要素有()。

A.信息资源面临威胁
B.信息资源的脆弱性
C.需保护的信息资产
D.存在的可能风险