信息化风险管理（IT风险管理）

包括IT风险管理的组织职能体系、IT风险管理策略、IT风险管理控制体系，在IT规划与组织、开发与实施、运行与维护，监控与评价的各个过程中执行风险管理的基本流程，从而为实现风险管理的总体目标提供合理保证的过程和方法。