风险评估是对信息资产（即某事件或事物所具有的信息集）所面临的威胁存在的弱点、造成的影响，以及三者综合作用所带来风险的可能性的评估。作为风险管理的基础，风险评估是组织确定信息安全需求的一个重要途径，属于组织信息安全管理体系策划的过程。

风险评估服务介绍

1.风险评估的目的2.风险分析原理

风险评估实施过程

1.风险评估的准备2.资产识别3.威胁识别4.脆弱性识别5.已有安全措施确认6.风险分析7.风险评估文件记录

风险评估服务收益

1.风险评估是信息系统安全的基础性工作。2.风险评估是分级保护和突出重点的具体体现。3.加强风险评估工作是当前信息安全工作的客观需要和紧迫需求。