多项选择题 根据IS0定义，信息安全的保护对象是信息资产，典型的信息资产包括（）。

多项选择题 安全评估过程中，经常采用的评估方法包括（）。

多项选择题 在安全评估过程中，安全威胁的来源包括（）。