本章介绍了风险管理和信息安全风险管理的基础知识。首先介绍了风险和风险管理概念和发展历程；然后介绍了信息安全、信息安全风险的基本概念、信息安全风险基本要素、要素之间的关系、信息安全常见问题，在此基础上介绍了信息安全风险管理的相关内容；最后，重点介绍了信息安全风险评估的相关概念，包括定义、评估原则，以及实施过程等。
