□ [ISO Guide 73:2002]

Systematic use of information to identify sources and to estimate the risk.

系统地使用信息识别来源和估计风险。

□ [ISO/IEC TR 13335-1:2004]

The systematic process of estimating the magnitude of risks.

评估风险大小的系统化的过程。