基于知识的分析方法又称作( )，它牵涉到对来自类似组织(包 括规模、商务目标和市场等) 的“最佳惯例”的重用，适合一般性的信息 安全社团。