信息安全风险是来自外部的威胁利用了系统自身存在的脆弱性作用于资产形成风险。