信息安全风险管理理论来源于信息安全实践 风险管理( Risk management)包括风险识别 风险分析、风险评估和风险控制等内容。 ◆国外许多专家认为,风险管理是信息安全的基 础工作和核心任务之一,是最有效的一种措施 是保证信息安全投资回报率优化的科学方法。 现代风险管理理论产生于西方资本主义国家 它是为制定有效的经济发展战略和市场竞争策 略而创造的一种理论、方法和措施。一、信息安全风险管理理论来源于信息安全实践 风险管理（Risk management）包括风险识别、 风险分析、风险评估和风险控制等内容。 国外许多专家认为，风险管理是信息安全的基 础工作和核心任务之一，是最有效的一种措施， 是保证信息安全投资回报率优化的科学方法。 现代风险管理理论产生于西方资本主义国家， 它是为制定有效的经济发展战略和市场竞争策 略而创造的一种理论、方法和措施