风险评估是全球新兴网络安全监管制度的核心。
各类组织已在广泛运用各种数字风险评估，从人权尽职调查到算法影响评估。
世界经济论坛的全球数字安全联盟已发布了一份基准框架和案例研究库，以为各国政府、企业和公民社会的未来行动提供参考。
数字服务推动了全球经济增长和创新，并在赋予个人享有人权方面发挥着关键作用。但这些服务也会因有害的网络内容和行为，给个人、社区和社会带来风险。
技术几乎每天都在进步，并已对权利和安全产生影响。有效的风险管理为科技企业、政府监管机构和其他利益相关方提供了一条前进之路，使其能够预判人们可能面临的风险类型，并采取措施减轻不利影响。鉴于这一共同目标，世界经济论坛的全球数字安全联盟召集了一批多元化的专家，提炼出跨辖区数字风险认知与应对框架的核心要素。
尽管数字安全风险评估仍是一门新兴且不断发展的学科，但我们并非从零开始。各类组织已在使用一系列框架，而且已有相关方法可帮助管理与数字安全交叉的复杂风险。例如，《联合国工商企业与人权指导原则》（UNGPs）规定了一套尽职调查流程，使企业能够避免、防止和减轻对国际公认人权的影响。另一个例子是企业的企业风险管理流程。这些流程通常侧重于企业的业务利益风险，而非更广泛的数字安全目标，但同样可以作为有用的工具或起点。
直到最近，与数字安全相关的风险评估仍主要是企业、行业机构和多方利益相关方倡议的自愿行为。这一情况正在改变，越来越多已颁布或拟议的监管制度纳入了风险评估相关条款。这些制度可能范围广泛，例如欧盟《数字服务法》下的系统性风险评估，也可能侧重于特定权利（例如数据保护影响评估）、特定技术（例如欧盟《人工智能法》）或弱势群体（例如英国《适龄设计守则》）。澳大利亚的《网络安全法》、新加坡的《网络安全法案》以及英国拟议的《网络安全法案》等法规中，也都包括专门针对网络安全风险评估的要求，此外还有其他法规。《网络安全法》、新加坡《网络安全法案》以及拟议中的英国《网络安全法案》等。
虽然制定针对这些制度下风险评估合规性的具体法律约束性要求是政策制定者和监管机构的职责，但全球性、多方利益相关方的方法在探讨共同挑战和潜在解决方案方面仍具有价值。我们的联盟受益于各成员的多元视角和专家见解，借鉴现有工作成果，并协调operational挑战，以制定一个用于理解和评估数字安全风险的高层框架。
该框架提出了一种整体性方法，从概念上将风险（即潜在的不利影响）与已实际发生的危害以循环过程的方式联系起来。该框架可供不同规模、不同成熟度的组织使用，适用于提供各类服务、面临各种网络危害的组织。这一整体性方法旨在使企业和利益相关方在数字风险评估上采取更加一致的方法，同时鼓励各方全面评估和应对安全风险，涵盖对用户和非用户的潜在危害，以及对包括安全、信息获取、言论自由和隐私在内的不同人权的影响。
我们还收集了案例研究，反映了从各类现有实践中吸取的经验教训，并概述了现有框架的设计和实施方式。示例包括：在应对政府对言论自由和隐私的限制时的尽职调查原则，以及帮助初创企业在网络产品中融入“安全设计”的评估工具。部分案例研究考察的是框架，例如数字信任与安全伙伴关系（Digital Trust & Safety Partnership）的最佳实践；另一些则将风险评估方法应用于特定用例，例如沉浸式游戏中的儿童安全，或搜索引擎的算法影响评估。
这些案例展示了风险评估如何在实践中应用于特定技术、服务和危害。其目的在于为所有参与网络安全的利益相关方提供有益的范例，包括网络服务提供商、安全技术和风险情报企业、内容审核和服务提供商、公共部门（政府、监管机构、国际组织）、公民社会（非政府组织、教育工作者、青年）以及投资者（风险投资机构、初创企业、创始人）。
我们希望这框架及配套案例研究能够为全球围绕有效风险管理的讨论做出有意义的贡献，并助力提升全球数字安全水平。
