信息安全風險評估是信息安全保障的基礎(chǔ)性工作和重要環(huán)節(jié)，貫穿于網(wǎng)絡(luò)和信息系統(tǒng)建設(shè)運行的全過程,。服務(wù)提供者通過對信息系統(tǒng)提供風險評估服務(wù),，系統(tǒng)地分析網(wǎng)絡(luò)與信息系統(tǒng)所面臨的威脅及其存在的脆弱性，評估安全事件一旦發(fā)生可能造成的危害程度,，提出有針對性的抵御威脅的防護對策和安全整改措施,，防范和消除信息安全風險，或?qū)L險控制在可接受的水平,，為網(wǎng)絡(luò)和信息安全保障提供科學依據(jù),。
服務(wù)流程：
一、信息收集：
1,、收集整理資產(chǎn)信息表,，調(diào)研安全評估需求；
二,、方案編制：
1,、確定測試人員；
2,、確定檢查方式,；
3、制定風險應(yīng)對計劃,；
4,、確定評估時間；
5,、確定接入點的位置與方式,；
6、制定評估計劃,；
三,、實施評估：
1、資產(chǎn)識別,；
2,、風險識別,；
3、脆弱性識別,；
4,、風險計算并輸出風險結(jié)果；
5,、安全措施方案建議；
6,、協(xié)助客戶完成風險管理,；
四、報告和總結(jié)：
1,、編寫綜合分析報告,；
2、服務(wù)總結(jié)和驗收,。
信息技術(shù)服務(wù)