系统体系结构,风险识别,风险评估,风险处理,风险监控,工具和方法