信息安全保障是要在信息系统的整个生命周期中，对信息系统的风险分析。