信息管理学派,信息安全,风险评估,访问控制,技术保障,员工培训,应急预案,审计监测