A . 计算风险。
B . 确认风险。
C . 确认构成威胁的方面和实际发生威胁的概率。
D . 确定可接受的风险水平，应采取的对应措施。