| 纵轴 | 可能性：暴露面/条件/工具门槛 |
|---|---|
| 横轴 | 影响：数据/可用性/合规 |
| 呈现 | 附录矩阵表 + 条目落点 |
| 口径 | 全篇统一，不逐条例外 |
五级矩阵示例
五级矩阵示例
影响低 中 高 严重
可能高 中 高 严重 严重
可能中 低 中 高 严重
可能低 低 低 中 高先定矩阵口径再逐条落位：避免逐条临时心证造成漂移。
风险矩阵与口径
风险矩阵以可能性×影响两维定级：可能性考虑暴露面与利用条件，影响考虑数据与业务后果；矩阵表固定在附录展示，全篇使用同一口径。
易错点
- 同一等级在不同条目的判定标准不一致
- 矩阵版本更新后条目未同步重评
数据来源与参考
- NIST SP 800-30（风险矩阵）
- ISO 31000（风险管理原则）