关于网络安全管理的措施，下列描述正确的是？ 通过物理隔离设备将内外网络分开以避免外部攻击属于哪种措施？购买商业保险计划或安全外包服务是为了什么？给操作系统打补丁或提高员工安全意识是为了消除什么？

网络安全管理是对网络系统中网管对象的风险进行控制。针对题目中的描述：

1. 通过物理隔离设备将内部网和外部网分开，避免受到外部网的攻击，这是避免风险的方法，故选C。
2. 购买商业保险计划或安全外包，这是转移风险的措施，即将风险转移给保险公司或其他实体，故选B。
3. 给操作系统打补丁或强化工作人员的安全意识，这是消除系统中的脆弱点，增强系统的安全性，故选D。