采用怎么样的方式来管理信息安全风险，需要开展哪些工作？

在业务需求及流程操作风险评估、项目风险自评估、技术风险（信息安全风险）评估的基础上完善系统建设开发方案审批及风险管理机制，并建立正式的IT内控与安全检查评估、漏洞扫描与渗透性测试等流程，将这些工作制度化、日常化，并与需求确定、验收测试、上线审批、绩效管理等相关工作进行结合。