三、名詞定義
（一）弱點（Vulnerabilities）
      現行資訊資產或控制措施中可能遭受威脅利用之脆弱點。
（二）威脅（Threats）
      導致管理系統或機關遭受損害之事件潛在原因。
（三）衝擊（Impact）
      對營運的受損、信譽的損害、資訊安全的危害、業務和財務價值的
      損失及違法情事等之後果。
（四）風險（Risks）
      事件發生機率與後果之組合。