一个非常实用的信息安全风险评估实施的案例。