信息安全风险评估服务

⻛险评估是指在⻛险事件发⽣之前或之后（但还没有结束），该事件给⼈们的⽣活、⽣命、各个⽅⾯造成的影响和损失的可能性进行量化评估的⼯作。即，⻛险评估就是量化测评某⼀或事物带来的影响或损失的可能程度。 从信息安全的⻆度来讲，风险评估是对信息资产所 威胁、存在的弱点、造成的影响，以及三者综合作⽤所带来⻛险的可能性的评估。作为⻛ 的基础，⻛险评估是组织确定信息安全需求的⼀个重要途径，属于组织信息安全管理体系策过程。