信息系统规划,风险管理,风险识别,风险应对策略,监控和评估