2.การจัดการความเสี่ยงในระบบเทคโนโลยีสารสนเทศ