风险分析的步聚是（）。

A、资产清查；了解威胁来源及对资产脆弱性的影响；估计威胁发生的可能性

B、检讨安全策略

C、计算每年预期造成的损失：调查可行的安全措施及其成本开销

D、计算安全措施带来的年收益；制定安全防护计划