风险容忍度.

围绕具体目标或风险类别的可接受波动范围,以从风险偏好衍生出的定量或定性限值表达。 它属于网络安全的 合规与框架 分类。

围绕具体目标或风险类别的可接受波动范围,以从风险偏好衍生出的定量或定性限值表达。

风险容忍度将战略性的风险偏好转化为各团队可以监控和执行的运营限值。风险偏好通常是定性的、宏观的,而容忍度则更细粒度:可接受的最大停机时间、货币损失阈值、年度高严重性事件数量上限、资本充足率等。突破容忍度会触发上报、额外处置或治理复审。明确的容忍度可以在项目立项、供应商引入和事件响应中实现一致的决策,并为监管和审计提供可衡量的证据。ISO 31000、COSO ERM 以及巴塞尔式的操作风险框架都严格区分偏好、容忍度与承受能力。

针对 风险容忍度 的防御通常结合技术控制与运营实践,详见上方完整定义。

常见的别称包括: 容忍度阈值, 风险阈值。