风险评估的三个要素（）？

A组织，技术和信息

B硬件，软件和人

C政策，结构和技术

D资产，威胁和脆弱性