信息安全风险是指因信息的机密性、完整性或可用性遭到破坏而可能造成的潜在损害或不利影响。在ISMS框架中，首先需要识别适用范围内信息资产所面临的风险，评估相关威胁与脆弱性，然后采取适当的应对措施。通过持续循环执行风险管理流程，可以维持并提升信息安全水平。

考过此术语的真题 · 1 题

• 2017h29h #83ISMS における情報セキュリティリスクの特定に関する記述において，a，b に入れる字句の適切な組合せはどれか。 ISMSの [a] における情報の機密性，[b…