浅谈信息安全风险评估

信息安全风险评估，是对信息系统中资产自身的薄弱点和面临的威胁，结合信息系统风险等级，按照一定的方法进行风险值计算，对信息系统及由其存储、处理和传输的信息的保密性、完整性和可用性等安全属性进行科学、公正的综合评价，提供周密可靠的安全性分析报告的过程。