建立計算機安全共同語言，是風險管理的前提。四大核心概念邏輯鏈條：

• 缺陷： IT 系統/過程中存在的弱點（管理/操作/技術控制），導致非授權訪問或破壞關鍵數據處理；
• 威脅： 行為者對系統設施操作施加負面影響的能力/企圖，分人為故意/非故意、自然/人造環境威脅；
• 風險： 威脅發生概率 × 後果嚴重度 × 後果發生概率，即威脅利用缺陷攻擊的可能性；
• 損害： 風險事件實現後造成的實際損失。

量化關係

風險 = f(威脅, 缺陷, 資產價值)。減少缺陷（修補漏洞、強化控制）或減少威脅（物理安防、人員審查）均可降低風險。安全投資本質是將風險控制在可接受閾值內的成本權衡。

掌握術語精確定義，才能進行有效的風險評估、安全決策與跨部門溝通。