信息科技风险管理中存在的困难及问题