多项选择题

A.确定风险是否可接受
B.识别主要的威胁
C.识别脆弱性
D.估计风险的级别