下列哪项不是信息系统安全工程能力成熟度模型（SSE-CMM）的主要过程：（）

A.风险过程

B.保证过程

C.工程过程

D.评估过程