信息系統安全風險評估是從風險管理角度，評估系統面臨的威脅以及脆弱性導致安全事件的可能性，并結合安全事件所涉及的資產價值來判斷安全事件一旦發生對系統造成的影響，提出有針對性的抵御威脅的方法措施，將風險控制在可接受的范圍內，達到系統穩定運行的目的。為保證信息系統的安全建設、穩定運行提供技術參考。