信息系统,战略规划,风险管理,风险识别,风险评估