参考答案：B

解析：本题考查信息系统安全管理的基础知识。
信息安全是一个动态发展的过程，不仅是技术问题，还要从规划、管理、制度等多个因素上考虑。对于整个安全管理系统来说，应该将重点放在控制风险，以提高整个信息安全系统的有效性与可管理性。