信息安全風(fēng)險評估是從風(fēng)險管理角度,運用科學(xué)的方法和手段,系統(tǒng)地分析信息系統(tǒng)所面臨的威脅及其存在的脆弱性,評估安全事件一旦發(fā)生可能造成的危害程度,并提出有針對性的抵御威脅的防護對策和整改措施;為防范和化解信息安全風(fēng)險,將風(fēng)險控制在可接受的水平,從而最大限度地為保障信息安全提供科學(xué)依據(jù)。
風(fēng)險評估的收益