用途：这是一套面向安全专业人员与业务负责人的量化风险评估方法，用于按季度开展风险评估、评估新产品或服务风险、计算年损失期望（ALE）以支撑控制投资、按量化影响排序处置优先级、记录风险接受决策、为合规框架建立风险登记表、结合财务影响做威胁建模，以及回应客户的风险评估询问。不适用于实时事件响应、漏洞评分和代码安全评审。
主要能力：流程覆盖风险识别（资产、威胁、脆弱性）、风险分析（可能性与影响）、风险评分、风险分级与处置决策。风险评分公式为 可能性（概率中值%）× 影响分值（1-6）× 100，分级区间为 400-600 严重、200-399 高、100-199 中、50-99 低、1-49 极低。可能性分六档（几乎确定、可能、也许、不太可能、罕见、异常），附概率、年发生频率与 ARO 区间；影响分财务、运营、声誉、监管四个维度，分六级并映射为 1-6 分。财务分析包含单次损失期望 SLE=资产价值×暴露系数、年损失期望 ALE=SLE×ARO、风险价值 VaR 的公式与分级。处置策略包括缓解、转移、规避、接受，并用控制价值=处置前 ALE−处置后 ALE−控制成本和控制 ROI 函数做成本效益判断。资料还给出综合风险评估模板与快速风险矩阵模板，以及与 CIA 三性分类等级的映射关系。
使用方式：按文档流程从识别到分析、评分、分级、处置、残余风险复评，再登记入风险登记表并定期复核。示例中给出用 Python 计算 ARO、控制 ROI 的代码片段，以及例子：可能性 70%、影响灾难级 6 分时风险评分 420，属严重风险。
限制与暂未提供：资料未给出具体的安装命令、依赖包、平台与授权收费信息；所有数值区间、金额与 ROI 示例均为方法示例，实际使用需结合自身资产与组织数据。部分内容为 Mermaid 流程图，本次以文字整理，不保证图形渲染。