是系统管理者或相关人员对风险可能影响系统安全程度的分析过程