Risco é a possibilidade de alguma coisa adversa aconte-cer. O processo de gerenciamento de risco se resume em determinar controles de segurança que reduzam os riscos a níveis aceitáveis. O risco residual deve ser aceito e de-vem ser instituídos controles que garantam o tratamento dos eventuais incidentes de segurança.
O documento do NIST (National Institute of Standards and Technology) que provê um guia para o tratamento de inci-dentes de segurança de computadores de forma eficiente e efetiva é o