以下不属于信息安全风险评估中需要识别的对象是( )