?风险评估

风险评估(Risk evaluation)： 在这里系指对计算机系统和网络的安全状况和风险等级进行评价和估量。

[经]?风险评价

风险评价（Risk Evaluation）：结合信息系统实际运行情况，通过定性分析，依据风险等级划分准则，得到信息资产面临的信息安全风险等级；

?风险衡量

其主要通过风险识别(risk identification)、风险衡量(risk evaluation)、风险控制(risk control)和风险决策(risk decision)四个阶段来达到“以尽量小的机会成本保证处于足够安全的状态”的目标。