系统体系结构,风险分析工具,监控机制,系统审查,沟通渠道