。它們之間相互依賴(lài)、相互作用，是一種因果關(guān)系，可以表達(dá)為：風(fēng)險(xiǎn)的一個(gè)或多個(gè)起源，采用一種或多

 

種途徑，侵害一個(gè)或多個(gè)風(fēng)險(xiǎn)受體，造成風(fēng)險(xiǎn)損失。

風(fēng)險(xiǎn)源是威脅的發(fā)起方，稱(chēng)為威脅源或威脅主體。

風(fēng)險(xiǎn)方式是威脅源實(shí)施威脅所采取的手段，稱(chēng)為威脅行為。

風(fēng)險(xiǎn)途徑是威脅源實(shí)施威脅利用的薄弱環(huán)節(jié)，稱(chēng)為脆弱性或漏洞。

風(fēng)險(xiǎn)受體是威脅的承受方，即息系統(tǒng)。

風(fēng)險(xiǎn)損失是威脅源實(shí)施威脅所造成的損失，稱(chēng)為影響。

 在做好風(fēng)險(xiǎn)評(píng)估的準(zhǔn)備工作之后，需要對(duì)企業(yè)的當(dāng)前的息系統(tǒng)進(jìn)行資產(chǎn)識(shí)別、威脅識(shí)別和脆弱性識(shí)別。

 

  此外，在對(duì)企業(yè)進(jìn)行息風(fēng)險(xiǎn)評(píng)估之前，如果要保障企業(yè)息風(fēng)險(xiǎn)評(píng)估過(guò)程順利實(shí)現(xiàn)并且風(fēng)險(xiǎn)評(píng)估結(jié)果真實(shí)有效，重要的一點(diǎn)是要首先針對(duì)企業(yè)的息 管理工作制定一個(gè)風(fēng)險(xiǎn)評(píng)估策略。好的風(fēng)險(xiǎn)評(píng)估策略是風(fēng)險(xiǎn)評(píng)估模型是否設(shè)計(jì)成功的關(guān)鍵，同時(shí)，一個(gè)好的風(fēng)險(xiǎn)評(píng)估策略需要包括企業(yè)息風(fēng)險(xiǎn)產(chǎn)生的起因以及 進(jìn)行風(fēng)險(xiǎn)評(píng)估操作的范圍和目的。

 

  由于企業(yè)的息風(fēng)險(xiǎn)的產(chǎn)生因素包括外部風(fēng)險(xiǎn)因素和內(nèi)部風(fēng)險(xiǎn)因素，這些風(fēng)險(xiǎn)因素都是企業(yè)日常工作中時(shí)刻面臨的。風(fēng)險(xiǎn)因素是企業(yè)息風(fēng)險(xiǎn)事故發(fā)生的潛存原因，風(fēng)險(xiǎn)因素主要是引起企業(yè)息風(fēng)險(xiǎn)事故發(fā)生 的大小以及頻率的因素，是企業(yè)息風(fēng)險(xiǎn)出現(xiàn)威脅和損失的內(nèi)在和間接的原因。