风险评估

风险评估名词解释： 　　风险评估是对信息资产面临的威胁、存在的弱点、造成的影响，以及三者综合作用而带来风险的可能性的评估。作为风险管理的基础，风险评估（RiskAssessment）是组织确定信息安全需求的一个重要途径，属于组织信息安全管理体系策划的过程。