信息安全风险通常被定义为威胁发生的可能性（概率）乘以该威胁造成的潜在影响，用于评估信息系统的整体安全状况。