风险评估的三个要素是（）

A政策，结构和技术

B组织，技术和信息

C硬件，软件和人

D资产，威胁和脆弱性