信息系统工程的风险识别往往要采用两种以上的方法，但不论采用何种风险识别方法的组合，都必须包含(17)。