构建有效的信息科技风险指标体系，特征分析与实践探索