风险管理的主要工作。

正确答案：主动寻找系统的脆弱点，识别的威胁、采取有效的主动防御，当威胁出现或受到攻击后对系统所遭受的损失及时进行评估，制定防范措施，避免风险再次发生研究制定风险应对策略，从容对应各种可能发生的风险。