影响与风险
只看漏洞分数会忽略实际暴露、关键资产和已有控制，导致修复顺序不合理。
安全工程与治理
Risk Assessment
风险评估
结合资产价值、威胁、漏洞、发生可能性和影响确定风险优先级。
一句话记忆风险评估把发生可能性和损害放到同一张桌上。
结合资产价值、威胁、漏洞、发生可能性和影响确定风险优先级。
交互图解
从概念到风险，再到防护
切换三个步骤，观察角色、机制和结果的变化。
SCENE / 068安全工程与治理
概念：团队优先处理公网且已被利用的关键系统缺陷，而不是只按编号排序。
一个具体场景
把概念放进日常操作
团队优先处理公网且已被利用的关键系统缺陷，而不是只按编号排序。
从这些线索开始
结合资产价值、威胁、弱点、利用条件和现有措施。
可以采取的动作
记录假设与证据，按业务影响定优先级，变化后复评并跟进处置。