11.3 信息科技风险管理的常见问题和风险点