（）就是要考虑由于人为的或自然的威胁因素可能对信息系统造成的危害及由此可能带来的损失。

A、信息安全分析

B、运行安全分析

C、风险分析

D、安全管理分析