6.4 技术风险管理