残余风险是指采取了安全措施后，信息系统仍然可能存在的风险。