依据GM/T0139-2024《信息系统密码应用安全管理体系》，密码应用安全风险评估中，以下哪项不属于风险评估的步骤？（）

依据GM/T0139-2024《信息系统密码应用安全管理体系》，密码应用安全风险评估中，以下哪项不属于风险评估的步骤？（）
A、识别资产
B、识别威胁
C、制定应急计划
D、分析风险
正确答案：C