評估IT風險被很好的達到，可以通過：（）A、評估IT資產和IT項目總共的威脅B、用公司的以前的真的損失經驗來決定現(xiàn)在的弱點和威脅C、審查可比較的組織出版的損失數(shù)據D、一句審計拔高審查IT控制弱點
