风险登记册.

记录已识别风险的描述、责任人、评分、处置和状态的动态清单,用于跟踪组织在不同时间的风险敞口。 它属于网络安全的 合规与框架 分类。

记录已识别风险的描述、责任人、评分、处置和状态的动态清单,用于跟踪组织在不同时间的风险敞口。

风险登记册是风险管理活动产生的核心记录。每条条目通常包含唯一编号、清晰的风险描述、受影响的资产或流程、威胁来源、固有与残余评分、风险责任人、约定的处置方式、关键控制以及复审日期。登记册按既定周期复审,在新威胁出现、项目变化或事件发生时及时更新。它支持董事会汇报、内部审计、监管问询以及安全投资的优先级排序。维护良好的登记册能避免盲区与风险疲劳,使每条记录都具备可执行性,而不是变成静态电子表格。

针对 风险登记册 的防御通常结合技术控制与运营实践,详见上方完整定义。

常见的别称包括: 风险台账, 网络风险登记册。