信息系统脆弱性识别是风险评估的一个环节，包括物理、系统、网络、应用和管理五个方面。