风险评估是依据有关信息安全技术与管理标准，对信息系统及由其处理、传输和存储的信息的机密性、完整性和可用性等安全属性进行评价的过程。它要评估资产面临的威胁以及威胁利用脆弱性导致安全事件的可能性，并结合安全事件所涉及的资产价值来判断安全事件一旦发生对组织造成的影响。

基于国际信息安全体系进行信息安全风险评估服务，协助企事业单位识别信息资产及业务流程的信息安全弱点，结合信息系统安全等级保护要求，针对信息安全威胁提供信息安全风险处理建议。