風險為一個會對組織產生潛在威脅及負面影響之可能性，所謂資訊科技風險，為一個組織在硬體及網路配置、軟體使用、資料及媒體之存取，以及管理過程中可能產生之危險、傷害、破壞及損失。在資訊存取過程中、資訊傳遞過程中、及資訊使用中所發生之非預期之疏失、人為疏失及人為之惡意破壞及竊取資料等，皆會對資料安全性產生風險，因此必須對資訊科技風險有所認識及加以評估，才能有效將資訊科技風險降至最低，避免資訊科技風險損失之發生。
資訊科技之方便與價值是與風險呈反向關係，愈方便的科技相對的風險愈高，提高科技的方便性之同時也必須考慮所帶來之風險，才能使科技的方便性產生淨利益。
資料來源：
淺論資訊科技風險之評估─歐進士、林惠美、陳重光，No.12 電腦稽核期刋 2005/1，P1、P2
| 2 |
| |
 
|
