风险管理失败的三大原因及10个案例

1、风险的定义不一致。一些从业者似乎认为风险来源于风险的不确定性，有的人认为风险来自于造成损失的频率和幅度。而这两种观念有本质的不同。理论上的风险代表不确定性，但是很多理论却不能应用到信息安全中去。2、使用的术语不一致。很多管理员正在尝试做风险管理，他们努力的解决风险出现的原因，并建立明确的定义来解决这些问题。但是很多威胁并不是按照常规的手段和正常的方法都能解决，因为它们不是使用正常的数据代码就能够解决问题。因为有的人认为这是一个“威胁”，有的人认为这是一个“风险”，而有的人认为这是一个“漏洞”。就如同，物理学上的质量、重量、速度的单位各有不同是一个道理。3、漏洞评分系统（CV ………………………………