"按照信息系统风险的后果的承担者划分，风险可分为（ ）。