信息安全风险评估就是对组织信息系统安全现状，运用科学的方法和手段，系统地分析待评估信息系统所面临的威胁和及其脆弱性等方面的问题，评估安全事件一旦发生可能造成的危害程度，并提出有针对性的抵御威胁的防护对策和整改措施，以此来防范和规避信息安全风险，为最大限度地保障信息安全提供科学依据。