Оценка риска информационной безопасности (организации) — общий процесс идентификации, анализа и определения приемлемости уровня риска информационной безопасности организации.
[ГОСТ Р 53114-2008. Защита информации. Обеспечение информационной безопасности в организации. Основные термины и определения]