A . 确定组织内部系统资源的规模
B . 根据组织规模确定系统的规模和目标
C . 根据组织环境评估系统风险
D . 根据组织资源评估可行性