信息系统学派在应对信息系统的风险和安全问题时，通常会采取以下几个方面的策略：
风险评估和管理：信息系统学派强调对信息系统风险进行全面的评估和管理。他们会通过风险评估工具和方法，对潜在的风险进行识别、分析和评估，然后制定相应的风险管理策略和措施，以降低风险发生的可能性和影响。
安全技术应用：信息系统学派注重利用先进的安全技术来保护信息系统的安全。他们会采用加密技术、访问控制技术、安全审计技术等手段，来保障信息系统的机密性、完整性和可用性。
内部控制和监督：信息系统学派强调建立有效的内部控制机制和监督体系。他们会重视内部控制的设计和实施，包括制定合理的权限管理制度、建立有效的审计机制等，以确保信息系统的安全运行。
员工培训和意识提升：信息系统学派认为员工是信息系统安全的关键因素，因此他们会重视员工的安全意识培训和提升。他们会通过定期的安全培训、演习和教育活动，提高员工对信息安全的重视程度，降低人为因素对信息系统安全的影响。
法律法规遵从：信息系统学派强调企业应当遵守相关的法律法规，特别是涉及信息安全的法律法规。他们会积极了解和遵守信息安全相关的法律法规，确保企业在信息系统运营过程中不违反相关法律法规，从而降低法律风险。
例如，某公司为了应对信息系统的风险和安全问题，首先进行了全面的风险评估，发现存在数据泄露、系统瘫痪等风险。然后，他们采用了加密技术对重要数据进行加密，建立了严格的访问控制机制，定期进行安全审计，并且开展了员工的安全意识培训。通过这些措施，公司成功降低了信息系统的风险，保障了信息系统的安全运行。