信息安全缺口指的是IT的发展与安全投入，安全意识和安全手段的不平衡。信息安全风险包括手机信息安全风险，e-mail风险，聊天信息风险等等。可以把信息安全风险看成是信息资产遭受损失、伤害、不利或毁灭的可能性。

信息安全风险是信息化建设中，可能存在的软硬件缺陷、系统集成缺陷，以及信息安全管理中潜在的薄弱环节。