信息安全风险评估的复杂程度,取决于受保护(    )的对安全的敏感程度和所面临风险的复杂程度。