本申请提供了一种风险管理方法和风险管理装置，涉及网络安全领域，能够对设备进行统一的风险管理，从而提高网络系统的安全性。该方法包括：获取多个待监控设备的设备名称和互联网协议IP地址；基于预设监控规则，对上述多个待监控设备进行监控，获取监控数据，其中，该预设监控规则包括对不同的设备类型的待监控设备采集不同的监控数据；基于该监控数据，对上述多个待监控设备进行风险分析，获得多个风险分析结果，该多个风险分析结果用于表示上述多个待监控设备中每个待监控设备的风险等级，该风险等级包括危急、高危、中危和低危；从上述多个风险分析结果中选择满足预设上报规则的风险分析结果并上报。