根据《数据安全法》的规定，风险评估报告应当包括处理的重要数据的（ ），开展数据处理活动的情况，面临的数据安全风险及其应对措施等。