定义

风险评估是对被评估单位系统及信息的CIA（保密性、完整性和可用性）安全属性进行评价的过程，评估信息系统的脆弱性、面临的威胁以及脆弱性被威胁源利用的可能性。

目的及依据

目的：通过风险评估能够全面掌握被评估单位或系统的信息安全状况，明确安全威胁。

依据：《GB/T 20984-2007信息安全风险评估规范》及相关行业评估规范开展工作。