信息安全管理工作的核心是(   )，信息安全管理工作的基础是风险评估。