在信息系统的风险管理中，以下哪一项是风险评估的一部分？

风险评估包括识别资产、威胁、脆弱性及现有控制措施等内容，建立应对计划是后续风险处理阶段的任务。