4.8 信息科技风险库示例