在信息安全风险管理过程中，背景建立是实施工作的第一步，下面哪项理解是错误的（）。

风险管理是指如何在项目或者企业一个肯定有风险的环境里把风险可能造成的不良影响减至最低的管理过程。风险管理对现代企业而言十分重要。当企业面临市场开放、法规解禁、产品创新，均使变化波动程度提高，连带增加经营的风险性。良好的风险管理有助于降低决策错误几率、避免损失可能、相对提高企业本身附加价值。

信息安全专业是一门普通高等学校本科专业，属于计算机类专业，基本修业年限为四年，授予管理学或理学或工学学士学位。该专业是计算机、通信、数学、物理、法律、管理等学科的交叉学科，主要研究确保信息安全的科学与技术。培养能够从事计算机、通信、电子商务、电子政务、电子金融等领域的信息安全高级专门人才。

工作，是一个汉语词语，具有动词、名词两种词性。作为动词用有操作、行动、运转、运作等意思。作为名词用有工程、制作、业务、任务、职业、从事各种手艺的人等意思。工作的概念是劳动生产，主要是指劳动。一个人的工作是他在社会中所扮演的角色。在社会主义国家，工作是社会分工中每个劳动者体现社会价值和自我价值的角色定位。所谓工作就是劳动者通过劳动（包括体力劳动和脑力劳动）将生产资料转换为生活资料以满足人们生存和继续社会发展事业的过程。一个人从事什么工作，由其所处社会环境和个人能力(包括认知)共同决定，因此不能用有色眼镜去看一个人所从事的工作。