下列哪个过程是信息安全管理体系中建立和实施安全控制措施的关键？

风险评估是建立和实施安全控制措施的基础，通过识别和分析风险，从而确定需要实施的安全控制。