多项选择题

信息安全风险评估是依据有关信息安全技术与管理标准,对信息系统(包括信息系统及其运行环境)及由其处理、传输和存储的信息的()安全属性进行评价的过程。

A.机密性
B.完整性
C.可用性
D.可控性