【多选题】
信息安全风险评估是依照科学的风险管理程序和方法，充分的对组成系统的各部分所面临的危险因素进行分析评价，针对系统存在的安全问题，根据系统对其自身的安需求，提出有效的安全措施，达到最大限度减少风险、降低危害和确保系统安全运行的目的。风险评估的过程包括 （ ） 。
①
风险评估准备
②
风险因素识别
③
风险程度分析
④
风险等级评价
【判断题】
企业应经常进行健康体检，随时对企业目前的管控状况进行评估，在日常企业的经营管理活动中，应建立一套管理的规程、机制，应对，并着手治理不确定事件，提前对风险进行管控，以提升企业的管理水平。（ ）
①
对
②
错