信息系统安全保障是在信息系统的整个生命周期中，通过对信息系统的风险分析，制定并执行相应的安全保障策略，从技术、管理、工程和人员等方面提出安全保障要求，确保信息系统的保密性、完整性和可用性，降低安全风险到可接受的成都，从而保障系统实现组织机构的业务。信息系统保障工作如图所示，从该图不难得出，信息系统是()。信息系统安全风险的 因素主要有()。