信息安全风险缺口是指（）。