IT应用系统全生命周期的风险管理