信息系统,生命周期,风险管理,风险识别,风险评估,风险应对,风险监控