对信息安全风险管理所涉及的不同过程进行了综合性的描述，生命周期各阶段的应用做了系统阐述。