风险偏好.

由董事会和高层确定的、组织为实现战略目标而愿意追求或承担的风险的总体数量与类型。 它属于网络安全的 合规与框架 分类。

由董事会和高层确定的、组织为实现战略目标而愿意追求或承担的风险的总体数量与类型。

风险偏好在战略层面表达组织为创造价值愿意承担多少风险。通常以风险偏好声明的形式正式化,涵盖财务损失、客户影响、监管暴露和网络事件等类别,常使用高层级的定性表述。该声明指导风险容忍度、控制投入与处置选择,并被分解为业务部门指标和关键风险指标(KRI)。董事会和高级管理层负责制定并在战略、威胁形势或监管环境发生变化时重新审视风险偏好。它是 COSO ERM 与 ISO 31000 等框架的核心要素。

针对 风险偏好 的防御通常结合技术控制与运营实践,详见上方完整定义。

常见的别称包括: 风险偏好声明。