执行信息安全管理的目标是将系统的安全风险降低到用户可接受的范围