信息安全風險管理是基于（）的信息安全管理，也就是始終以（）為主線進行信息安全的管理。應根據實際（）的不同來理解信息安全風險管理的側重點，即（）選擇的范圍和對象重點應有所不同。

《網絡安全法》共計（），（），主要內容包括：網絡空間主權原則、網絡運行安全制度（）、網絡信息保護制度（）、等級保護制度（）等。

風險評估的過程包括（）、（）、（）和（）四個階段。在信息安全風險管理過程中，風險評估建立階段的輸出，形成本階段的最終輸出《風險評估報告》，此文檔為風險處理活動提供輸入。還包括（）和（）兩個貫穿。

某網站的爬蟲總抓取量、停留時間及訪問次數這三個基礎信息日志數據的統計結果，通過對日志數據進行審計檢查，可以分析系統當前的運行狀況、發(fā)現其潛在威脅等。那么對日志數據進行審計檢查，屬于哪類控制措施（）

物理安全是一個非常關鍵的領域包括環(huán)境安全、設施安全與傳輸安全。其中，信息系統的設施作為直存儲、處理數據的載體，其安全性對信息系統至關重要。下列選項中，對設施安全的保障的描述正確的是（）。