一般认为，整个信息安全管理是风险组织的过程。