信息安全管理体系(SMS) 是一个系统化、程序化和文件化的管理体系,属于(     )的范畴,体系的建立基于系统、全面和科学的安

信息安全管理体系(SMS) 是一个系统化、程序化和文件化的管理体系,属于(     )的范畴,体系的建立基于系统、全面和科学的安全风险评估。

风险管理