訂定資訊安全風險等級的主要目的是在於？

訂定風險等級後，才能將其與組織的風險承受度比對，進而決定該風險是否屬於可接受風險，或需要採取進一步的風險處理措施，此為風險評估的核心目的。