對信息安全風(fēng)險(xiǎn)評估要素理解正確的是：（）
A．資產(chǎn)識(shí)別的粒度隨著評估范圍、評估目的的不同而不同，既可以是硬件設(shè)備，也可以是業(yè)務(wù)系統(tǒng)，也可以是組織機(jī)構(gòu)
B．應(yīng)針對構(gòu)成信息系統(tǒng)的每個(gè)資產(chǎn)做風(fēng)險(xiǎn)評價(jià)
C．脆弱性識(shí)別是將信息系統(tǒng)安全現(xiàn)狀與國家或行業(yè)的安全要求做符合性比對而找出的差距項(xiàng)
D．信息系統(tǒng)面臨的安全威脅僅包括人為故意威脅、人為非故意威脅