组织应建立、实现、维护和持续改进信息安全管理体系。信息安全管理体系通过应用（）来保持信息的保密性、完整性和可用性，并为相关方树立风险得到充分管理的信心。
A.信息安全风险
B.风险处置
C.风险评估
D.风险管理过程

【正确答案】D