（）指根据已识别的信息科技风险，包括识别的信息科技脆弱点、受影响的资产、后果，对信息科技风险可能导致对组织、业务的影响进行评估。