125 第3节 信息系统业务的管理目标、主要风险及管控措施-一、信息系统业务的内部控制管理目标