在实施风险分析期间，识别出威胁和潜在影响后应该（）

A.识别和评定管理层使用的风险评估方法

B.识别信息资产和基本系统

C.揭示对管理的威胁和影响

D.识别和评价现有控制