风险是什么的综合结果?

风险是威胁和漏洞的综合结果，可分成低、中、高3个级别：

低级别风险是漏洞使组织的风险达到一定水平，然而不一定发生。

中级别风险是漏洞使组织的信息系统或产地的风险达到相当的水平，并且已经有发生事件的可能性。

高级别风险是漏洞对组的信息、系统或场地的机密性、完整性、可用性和可审性已构成现实危害。