1、風(fēng)險(xiǎn)評(píng)估：風(fēng)險(xiǎn)評(píng)估指的是對(duì)各種企業(yè)的各種活動(dòng)中進(jìn)行評(píng)判，有無風(fēng)險(xiǎn)，有風(fēng)險(xiǎn)的話是多少；

2、風(fēng)險(xiǎn)管理：風(fēng)險(xiǎn)管理是對(duì)其風(fēng)險(xiǎn)進(jìn)行描述和觀察，并作出具體的應(yīng)對(duì)機(jī)制，從而規(guī)避風(fēng)險(xiǎn)的過早發(fā)生；

3、風(fēng)險(xiǎn)信息交流：把風(fēng)險(xiǎn)信息發(fā)送給企業(yè)的相關(guān)接收者，通過多方交流，更好的解決風(fēng)險(xiǎn)問題。

風(fēng)險(xiǎn)評(píng)估的意義

風(fēng)險(xiǎn)評(píng)估指的是發(fā)生風(fēng)險(xiǎn)之前或者之后，這個(gè)風(fēng)險(xiǎn)會(huì)不會(huì)給人們的生命、財(cái)產(chǎn)等一些方面造成的影響和損失，如果有這個(gè)可能性的話就要進(jìn)行風(fēng)險(xiǎn)評(píng)估的工作。也就是說，風(fēng)險(xiǎn)評(píng)估就是量化測(cè)評(píng)出某一件事情帶來的影響或損失的大小程度。從信息安全的層面來說，風(fēng)險(xiǎn)評(píng)估是對(duì)信息資產(chǎn)所遭逢的威脅或存在的不足等造成的危害和影響，或者三者一起造成的風(fēng)險(xiǎn)的可能性進(jìn)行評(píng)估。所以風(fēng)險(xiǎn)評(píng)估是考慮風(fēng)險(xiǎn)時(shí)必要的過程。