SMS的四大支柱分别是安全政策、风险管理、安全保证、安全促进，其中核心是（ ）。