以下哪項(xiàng)不是風(fēng)險(xiǎn)評(píng)估階段應(yīng)該做的？（）
A、對(duì)ISMS范圍內(nèi)的信息資產(chǎn)進(jìn)行鑒定和估價(jià)
B、對(duì)信息資產(chǎn)面對(duì)的各種威脅和脆弱性進(jìn)行評(píng)估
C、對(duì)已存在的成規(guī)劃的安全控制措施進(jìn)行界定。
D，根據(jù)評(píng)估結(jié)果實(shí)施相應(yīng)的安全控制措施