以下哪种信息系统安全手段旨在评估被保护资产的价值，确定资产被危害的可能性，以及比较保护资产要花费的成本和资产受损所造成的损失？（）

• A、用密码来保护储存信息的安全并且只允许做相关工作的员工访问
• B、利用可能包括指纹、视网膜扫描或其他身体特征的生物识别技术
• C、尽量雇用好的员工并善待他们
• D、进行风险分析