信息系統(tǒng)安全風(fēng)險(xiǎn)評(píng)估是從風(fēng)險(xiǎn)管理角度,評(píng)估系統(tǒng)面臨的威脅以及脆弱性導(dǎo)致安全事件的可能性,并結(jié)合安全事件所涉及的資產(chǎn)價(jià)值來(lái)判斷安全事件一旦發(fā)生對(duì)系統(tǒng)造成的影響,提出有針對(duì)性的抵御威脅的方法措施,將風(fēng)險(xiǎn)控制在可接受的范圍內(nèi),達(dá)到系統(tǒng)穩(wěn)定運(yùn)行的目的。為保證信息系統(tǒng)的安全建設(shè)、穩(wěn)定運(yùn)行提供技術(shù)參考。