风险评估包括识别资产、威胁、脆弱性及现有控制措施等内容，建立应对计划是后续风险处理阶段的任务。