项目整体绩效评估中风险评估是一个十分重要的技术。风险评估不是简单的凭空想象，必须()后才能方便操作。

面向对象的分析过程主要包括三项内容：理解、表达和验证

属性的可见性有()。

()提供了一种结构化方法以便使风险识别的过程系统化、全面化，使组织能够在统一的框架下进行风险识别，提高组织风险识别的质量。

GB/T22240-2008《信息安全技术信息系统安全等级保护定级指南》标准将信息系统的安全保护等级分为五级。“信息系统受到破坏后，会对社会秩序和公共利益造成严重损害，或者对国家安全造成损害”是()的特征。