信息系统的安全保障能力取决于信息系统所采取安全管理措施的强度和有效性。这些措施中，( )是信息安全的核心。