信息安全管理系统通过应用（风险管理过程）保护信息的机密性、完整性和可用性.

A、 技术管理过程

B、 资源管理过程

C、 质量管理过程

D、 风险管理过程

根据ISO 27001 总则中的描述：

The information security management system preserves the confidentiality, integrity and availability of information by applying a risk management process and gives confidence to interested parties that risks are adequately managed.

信息安全管理体系通过实施风险管理过程控制以及为利益关系进行可信的充分全面的风险管理，来保护组织的机密性、完整性和可用性。