[单选]  （ ）是从风险管理的角度，系统分析网络与信息系统所面临的威胁及脆弱性，评估安全事件发生可能造成的危害程度