Sub-capability · cap-risk-management
安全风险管理
Security Risk Management
能力说明
识别、评估与处置安全风险，建立风险台账、接受准则与持续改进机制。组织风险与技术暴露风险需分开；第三方风险有独立入口。
定义是 OmySec 的编辑性描述，用于建立可比较的边界，不代表标准组织或厂商的官方定义。不同厂商对同一术语的实现范围可能差异很大，具体能力以产品页的来源与条件为准。
包含范围
- 风险识别/评估
- 风险台账/接受准则
- 持续改进
排除与边界
- 第三方风险专项
- 漏洞管理
- 合规认证
相关词（非严格同义）：安全风险
定义参考
以下是编辑描述的参考依据，与下方产品声明证据分别记录；引用不表示官方认证或标准定义逐字等价。
- The NIST Cybersecurity Framework (CSF) 2.0 CSF 2.0 · Govern/Identify 风险管理结果 · 核对 2026-10-18
- The 18 CIS Critical Security Controls (v8.1) v8.1 · Control 15 服务提供商管理 · 核对 2026-10-18
分类版本 0.3-draft · 稳定节点，定义随证据修订。