在信息系统安全中，风险由以下（ ）因素共同构成的。