（）是管理层运用已有的风险评估策略和安全风险指标，评估、统计和分析网络安全风险。