三、名詞定義 （一）弱點（Vulnerabilities） 弱點為各項資訊資產本身所具有之特性，不因外在環境改變而有變 化。某些資訊資產之弱點係由人為因素所造成，則必需依該項資訊 資產之使用現況作客觀之判斷。威脅（Threats） 威脅係利用資訊 資產之弱點造成傷害該項資訊資產或對該項資訊資產造成衝擊之事 件、物件或行為。 （二）風險（Risks） 威脅受到誘發而引起安全事件，並對資訊資產造成傷害的狀況。