信息安全風險評估的基本流程主要分為:
風險評估準備流程
2.資產鑒定流程？
3.威脅識別流程？
4.漏洞識別流程？
5.風險分析流程？
信息安全風險評估的概念涉及四個主要因素:資產、威脅、脆弱性和風險。
希望能幫到妳，謝謝！