43.信息安全风险管理是基于()的信息安全管理，也就是，始终以()为主线进行信息安全的管理。应根据实际()的不同来理解信息安全风险管理的侧重点，即()选择的范围和对象重点应有所不同。