"（ ）是指为保护因为使用计算机业务应用信息系统可能招致的对单位资产造成损失而进行保护的各种措施、手段，以及建立的各种管理制度等。
A.风险评估
B.安全策略
C.风险识别
D.风险监控"
正确答案是B
