安全风险评估从风险管理角度，根据相关标准规范，分析资产情况和威胁来源，全面考虑系统所存在的运行风险，评估安全事件发生可能造成的危害程度，并提出有针对性的抵御威胁的防护对策和整改措施。评估主要内容包括：物理环境、网络及系统设备、应用系统、信息安全管理制度、应急响应能力等安全性评估。

基于全面的风险评估，能够准确了解企业信息安全现状，明晰信息安全需求。基于风险评估结果，可以针对性的制定信息系统安全策略和风险解决方案。风险评估结合技术与管理，指导客户对未来的信息安全有规划的建设和投入，高效建立适合客户自身的信息安全管理框架。