11-1風險評估與管理基本概念11-1-1與風險評估有關的概念11-1-2與風險管理有關的概念11-1-3術語概念之間的關係11-2風險評估過程11-2-1風險評估的基本步驟風險評估過程圖11-2-2資產識別與估價11-2-3威脅識別與評價環境威脅發生的可能性11-2-4薄弱點評價與已有控制措施的確認11-2-5風險評估風險測量方法風險區域示意圖風險優先順序別確定風險評估一風險管理工具的選擇11-3風險控制過程11-3-1安全控制的識別和選擇11-3-2風險控制11-3-3風險接受動態風險評估的時機11-4風險評估與管理方法11-4-1基本的風險評估11-4-2詳細的風險評估11-4-3聯合評估方法11-4-4風險評估和管理方法的選擇應考慮的因素