A、評(píng)估與當(dāng)前IT資產(chǎn)和IT項(xiàng)目相關(guān)的威脅
B、使用過去公司損失的實(shí)際經(jīng)驗(yàn)來確定當(dāng)前的風(fēng)險(xiǎn)
C、瀏覽公開報(bào)導(dǎo)的可比較組織的損失統(tǒng)計(jì)數(shù)據(jù)
D、瀏覽審計(jì)報(bào)告中涉及的IT控制薄弱點(diǎn)

A、制定的硬件采購規(guī)格說明
B、未來業(yè)務(wù)目標(biāo)的分析
C、項(xiàng)目開發(fā)的（啟動(dòng)和結(jié)束）日期
D、IS部門的年度預(yù)算（目標(biāo)）