The Committee on National Security Systems of United States of America defined risk in different documents: From CNSS Instruction No. 4009 dated 26 April 2010 the basic and more technical focused definition: Risk - Possibility that a particular threat will adversely impact an IS by exploiting a particular vulnerability.
کمیته سیستم‌های امنیت ملی ایالات متحده آمریکا در اسناد مختلف ریسک را تعریف کرد: از دستورالعمل CNSS شماره 4009 از تاریخ 26 آوریل 2010 که بیشتر بر تعریف پایه و فنی متمرکز است: ریسک : احتمال اینکه یک تهدید خاص با استفاده از یک آسیب‌پذیری خاص بطور معکوس بر روی IS تأثیر بگذارد.