信息资源管理,风险评估,安全管理制度,技术防范,紧急响应