小明是某大学计算科学与技术专业的毕业生，大四上学期开始找工作，期望谋求一份技 术管理的职位，一次面试中，某公司的技术经理让小王谈一谈信息安全风险管理中的背 景建立的几本概念与认识，小明的主要观点包括：（1)背景建立的目的是为了明确信息 安全风险管理的范围和对象，以及对象的特性和安全要求，完成信息安全风险管理项目 的规划和准备；（2)背景建立根据组织机构相关的行业经验执行，雄厚的经验有助于达 到事半功倍的效果(3)背景建立包括：风险管理准备、信息系统调查、信息系统分析和信 息安全分析（4.)背景建立的阶段性成果包括：风险管理计划书、信息系统的描述报告、信息系统的分析报告、信息系统的安全要求报告、请问小明的论点中错误的是哪项：