ISMS-4-信息安全风险评估与管理(12)

1.1 风险风险( 风险(risk) )风险是指遭受损害或损失的可能 性，是实现一个事件的不想要的 负面结果的潜在因素。 对信息系统而言：两种因素造成 对其使命的实际影响：(1)一个 特定的威胁源利用或偶然触发一 个特定的信息系统脆弱性的概率； (2)上述事件发生之后所带来的 影响。

PKSEC