风险评估管理工具包括基于信息安全标准的风险评估与管理工具、基于知识的风险评估与管理工具、基于模型的风险评估与管理工具、基于网络的风险评估与管理工具。