《纠正措施控制程序》的目的为消除信息安全管理体系运行过程中( )信息安全风险,防止类似问题的再发生,确保信息安全管理体系有效运行。