2015年5月28日，在线旅游服务网站携程网由于内部员工误操作，删除了生产服务器上的执行代码，导致官方网站及APP无法正常使用，受此影响，携程股价次日盘前暴跌11.67%，报72美元。在该事件中风险管理的风险要素是（）。

A.病人信息等重要文件
B.HIS漏洞
C.勒索者
D.文件被锁死

A.风险评估的主要方法有基线评估、详细评估和组合评估等
B.安全基线，是在诸多标准规范中规定的一组安全控制措施或者惯例，这些措施和惯例适用于特定环境下的所有系统，可以满足基本的安全需求，能使系统达到一定的安全防护水平。如BS7799是常见的安全基线
C.基线评估的缺点之一是基线水平的高低难以设定
D.组织可以通过基线评估对信息安全风险有一个精确的认识，并且准确定义出组织目前的安全水平和安全需求

A.信息资产设备购买价格
B.信息资源敏感程度和重要程度
C.信息资源管理难度
D.信息资源更新频率