11.1 信息科技风险的基本概念