建立风险评估制度保障系统安全运行

信息安全风险评估的含义。信息是一种资产，信息安全包括了与信息的生成、存储、传输、加工、销毁等各阶段的活动、介质的各方面安全。信息安全的风险评估(以下简称风险评估)是从保护资产价值的角度，识别与信息资产相关的信息基础设施、信息处理系统、信息传播方式、信息存储介质、信息处理活动等方面的安全风险，并提出一定的改进和预防措施(即风险处理计划，又称解决方案)的过程，以达到降低安全风险的目的。