企业信息资本,外部威胁,信息安全管理制度,信息技术基础设施,风险评估,数据备份