某公司系统安全管理员在建立公司的“安全管理体系”时，根据《信息安全技术信息系统安全管理要求GB/T20269-2006))，对当前公司的安全风险进行了分析和评估，他分析了常见病毒对计算机系统、数据文件等的破坏程度及感染特点，制定了相应的防病毒措施。这一做法符合（）的要求。

A．资产识别和评估

B．威胁识别和分析

C．脆弱性识别和分析

D．等保识别和分析

创业过程中除了要对产品进行设计、开发外还需考虑（）。

A、产品的性能

B、产品的生产工艺

C、产品的营销

D、产品价格