A . 对资产的脆弱性进行识别并对具体资产脆弱性的严重程度赋值
B . 对信息资产进行识别并对资产的价值进行赋值
C . 对威胁进行识别，描述威胁的属性，并对威胁出现的频率赋值
D . 根据安全事件发生的可能性以及安全事件的损失，计算安全事件一旦发生对组织的影响，即风险值