组织对信息和信息处理设施的威胁、影响和薄弱点及其发生的可能性进行确认，这被称为（）

A.信息安全分析

B.运行安全分析

C.风险分析

D.安全管理分析