釋義：
資訊安全風險管理即是指對於資訊安全威脅所引發的可能性與後果進行識別、控制、降低或消除之運作過程。而風險管理控管程序即是指對於資訊安全威脅所引發的可能性與後果進行識別、控制、降低或消除之執行步驟。 機構必須有能力協助組織擬訂資訊安全風險管理之各項管理辦法與控管程序，並符合相關標準之要求。