ISMS-4-信息安全风险评估与管理(10)

1.1 风险ISO/IEC TR 13335-1:1996 安全风险：是指一种特定的威胁利用一种或一组脆弱 安全风险： 性造成组织的资产损失或损害的可能性。 性

造成组织的资产损失或损害的可能性。 Risk: the potential that a given threat will exploit vulnerabilities of an asset or group of assets to cause loss or damage to the assets.

PKSEC