事实上，绝对的安全是做不到的，需要做的是，按照安全规划，通过恰当的安全控制，将风险减少到可接受

事实上，绝对的安全是做不到的，需要做的是，按照安全规划，通过恰当的安全控制，将风险减少到可接受的水平。信息安全规划的基础包括3个安全管理的组件，其中不包括()。

A．风险管理

B．安全技术

C．安全策略

D．安全教育

请帮忙给出正确答案和分析，谢谢！