信息安全风险评估就是从风险管理角度，运用科学的方法和手段，系统的分析信息系统所面临的的威胁及存在的脆弱性， 评估安全事件一旦发生可能造成的危害程度，提出有针对性的抵御威胁的防护对策和整改措施，为防范和化解信息安全风险， 将风险控制在可接受的水平，最大限度的保障信息安全。