信息安全风险评估
加强信息安全保障体系建设和管理
风险评估的目的是通过科学的运用信息安全风险评估方法，常态化的开展信息系统的安全性评估，从风险管理角度，运用科学的方法和手段，识别信息系统面临的信息安全威胁和风险，明确制定何种防护对策，降低安全事件发生的可能性或者其所造成的影响，降低信息系统的脆弱性，将风险控制在可接受的水平，从而最大限度地提升信息系统的安全保障能力。
同时，对用户信息系统进行全面了解和风险掌控评估，检验网络与信息安全规划建设的成效，为管理层加强安全防护能力提供科学的决策依据。
-
了解系统安全现状 通过实施信息安全风险评估服务，帮助客户全面掌握系统的安全现状
-
辅助管理者进行决策 系统的安全风险评估结果，能辅助客户更好地对系统做出安全战略决策
-
提高系统安全防护水平 发现系统存在的风险，便于针对性整改，以达到提高系统安全防护水平的目的
-
满足相关安全合规要求 针对风险评估结果进行整改，从而满足监管部门对信息系统的安全合规要求
