风险评价

将风险分析的结果与风险准则比较，以确定风险和／或其大小是否可接受或可容忍的过程 《GB/T 25069-2022 信息安全技术术语》