NIST 信息安全框架中，哪一部分包括了组织对信息安全风险的全面理解？

框架中的'识别'组件涉及对组织信息资产、威胁和脆弱性进行分析，并建立对信息安全风险的全面理解。这是建立整体安全策略的基础。