信息安全管理是一个过程，而不是一个产品，其本质是（ ）。