信息系统安(ān)全风险评估是从风险管理(lǐ)角度,评估系统面临的威胁以及脆弱性导致安(ān)全事件的可(kě)能(néng)性,并结合安(ān)全事件所涉及的资产(chǎn)价值来判断安(ān)全事件一旦发生对系统造成的影响,提出有(yǒu)针对性的抵御威胁的方法措施,将风险控制在可(kě)接受的范围内,达到系统稳定运行的目的。為(wèi)保证信息系统的安(ān)全建设、稳定运行提供技(jì )术参考。