个人信息处理者应履行的义务包括安全处理、评估风险以及制定保护制度，因此所有选项都正确。