三、任何組織的應用資訊系統於網路安全控制上，資安或系統工程師必須定期或即時執行風險評估，來了解其資訊安全機制是否需改善以減輕其風險，請說明資訊系統之風險會因那三項主要的情境改變而有所變化？（25 分）