在风险评估的过程中如果控制目标是为了确保员工保护其密码以