信息安全風(fēng)險(xiǎn)評(píng)估是信息安全保障的基礎(chǔ)性工作和重要環(huán)節(jié),，貫穿于網(wǎng)絡(luò)和信息系統(tǒng)建設(shè)運(yùn)行的全過程,。服務(wù)提供者通過對(duì)信息系統(tǒng)提供風(fēng)險(xiǎn)評(píng)估服務(wù)，系統(tǒng)地分析網(wǎng)絡(luò)與信息系統(tǒng)所面臨的威脅及其存在的脆弱性,，評(píng)估安全事件一旦發(fā)生可能造成的危害程度,，提出有針對(duì)性的抵御威脅的防護(hù)對(duì)策和安全整改措施，防范和消除信息安全風(fēng)險(xiǎn),，或?qū)L(fēng)險(xiǎn)控制在可接受的水平,，為網(wǎng)絡(luò)和信息安全保障提供科學(xué)依據(jù)。
服務(wù)流程：
一,、信息收集：
1,、收集整理資產(chǎn)信息表，調(diào)研安全評(píng)估需求,；
二,、方案編制：
1、確定測(cè)試人員,；
2,、確定檢查方式；
3,、制定風(fēng)險(xiǎn)應(yīng)對(duì)計(jì)劃,；
4、確定評(píng)估時(shí)間,；
5,、確定接入點(diǎn)的位置與方式；
6,、制定評(píng)估計(jì)劃,；
三、實(shí)施評(píng)估：
1,、資產(chǎn)識(shí)別,；
2、風(fēng)險(xiǎn)識(shí)別,；
3,、脆弱性識(shí)別；
4,、風(fēng)險(xiǎn)計(jì)算并輸出風(fēng)險(xiǎn)結(jié)果,；
5、安全措施方案建議,；
6,、協(xié)助客戶完成風(fēng)險(xiǎn)管理；
四,、報(bào)告和總結(jié)：
1,、編寫綜合分析報(bào)告,；
2、服務(wù)總結(jié)和驗(yàn)收,。