关于网络安全管理的措施，下列描述正确的是？ 通过物理隔离设备将内外网分开是为了避免外部网的攻击；购买商业保险计划或安全外包是为了什么；给操作系统打补丁或提升员工安全意识是为了消除系统的哪些弱点？

网络安全管理是对网络系统中网管对象的风险进行控制。针对题目中的三种情况分析如下：

1. 通过物理隔离设备将内部网和外部网分开，避免受到外部网的攻击，这是采取的一种避免风险的措施，故选项C“避免风险”是正确的。
2. 购买商业保险计划或安全外包，这是将风险转移给保险公司的行为，属于转移风险的措施，故选项B“转移风险”是正确的。
3. 给操作系统打补丁或强化工作人员的安全意识，这是消除系统中的脆弱点，增强系统的安全性，故选项D“消除脆弱点”是正确的。