6.3 风险评估对信息系统生命周期的支持