信息安全风险评估是信息安全保障的基础性工作和重要环节， 贯穿于网络和信息系统建设运行的全过程。服务提供者通过对信息系统提供风险评估服务，系统地分析网络与信息系统所面临的 威胁及其存在的脆弱性，评估安全事件一旦发生可能造成的危害 程度，提出有针对性的抵御威胁的防护对策和安全整改措施，防范和消除信息安全风险，或将风险控制在可接受的水平，为网络 和信息安全保障提供科学依据。