风险评估是评估资产面临的威胁以及威胁利用（)导致安全事件的可能性，并结合安全事件所涉及的（)来判断安全事件一旦发生对组织造成的影响。