（）是指查找和梳理企业运维过程中组织结构、人员行为，安全策略、安全设施、运维平台和运维活动等有无安全风险，有哪些安全风险及威胁。

A.风险预防
B.风险分析
C.风险评价
D.风险处置

A.安全运维目标的定义或用户需求说明文件
B.环境条件调查资料
C.同类服务项目的相关资料
D.信息系统安全运维工作的沟通管理计划

A.成本记录
B.成本核算
C.成本跟踪
D.成本审计