5.8 信息系统生命周期各阶段的风险评估