风险管理.

对风险进行识别、分析、评估、处置、监控与沟通的协调过程,以将风险保持在组织既定的容忍度之内。 它属于网络安全的 合规与框架 分类。

对风险进行识别、分析、评估、处置、监控与沟通的协调过程,以将风险保持在组织既定的容忍度之内。

风险管理是组织系统性应对可能影响其目标、资产或利益相关方的不确定性的学科。其通常遵循一个循环:确定背景、识别风险、分析可能性和影响、依据准则进行评价、决定处置方式(接受、缓解、转移或规避),并持续监控残余风险。成熟的项目通常对齐 ISO 31000、NIST RMF 或 COSO ERM 等框架,并为合规义务、内部审计和董事会报告提供输入。有效的风险管理需要在控制成本与潜在损失之间取得平衡,并嵌入到项目、供应商和运营决策中,而不是独立运行。

针对 风险管理 的防御通常结合技术控制与运营实践,详见上方完整定义。

常见的别称包括: 风险管理流程。