第二节 评估信息技术的风险