【摘要】信息安全风险评估是信息安全管理的基础和关键环节,通过开展风险评估,可以对网络与信息系统的资产价值、潜在的威胁、薄弱环节、防护措施等进行分析,并有针对性地进行管理。