1、風(fēng)險評估:風(fēng)險評估指的是對各種企業(yè)的各種活動中進行評判,有無風(fēng)險,有風(fēng)險的話是多少;
2、風(fēng)險管理:風(fēng)險管理是對其風(fēng)險進行描述和觀察,并作出具體的應(yīng)對機制,從而規(guī)避風(fēng)險的過早發(fā)生;
3、風(fēng)險信息交流:把風(fēng)險信息發(fā)送給企業(yè)的相關(guān)接收者,通過多方交流,更好的解決風(fēng)險問題。
風(fēng)險評估指的是發(fā)生風(fēng)險之前或者之后,這個風(fēng)險會不會給人們的生命、財產(chǎn)等一些方面造成的影響和損失,如果有這個可能性的話就要進行風(fēng)險評估的工作。也就是說,風(fēng)險評估就是量化測評出某一件事情帶來的影響或損失的大小程度。從信息安全的層面來說,風(fēng)險評估是對信息資產(chǎn)所遭逢的威脅或存在的不足等造成的危害和影響,或者三者一起造成的風(fēng)險的可能性進行評估。所以風(fēng)險評估是考慮風(fēng)險時必要的過程。