描述：识别、分析和评估信息系统中的潜在风险，制定应对策略。

目标：量化和优先处理安全风险，制定和实施有效的安全措施。

方法：

定性评估：通过专家判断和经验进行风险评估。

定量评估：通过数据和统计方法量化风险。

混合评估：结合定性和定量方法进行综合评估。

工具：RiskWatch、RSA Archer、NIST SP 800-30