3第三，资产中存在的可能会被威胁所利用的弱点，以及利用的容易程度4第四，一旦威胁事件发生，组织会遭受到的损失或者面临的负面影响5最后，组织应该思考将风险带来的损失降低到最低程度安全措施。网络安全风险评估的过程主要分为风险评估准备资产识别过程威胁识别过程脆弱性识别过程已有安全措施确认和风险分析过程1风...