信息安全风险评估是信息安全风险管理工作中的重要环节，信息安全风险评估活动的质量直接决定整个信息安全风险管理工作的成败，也直接决定是否能为组织的业务运营提供切实的信息安全保障。

        平台从风险管理的角度，运用科学的方法和手段，系统地分析网络与信息系统所面临的威胁及其存在的脆弱性，评估安全事件一旦发生可能造成的危害的严重程度，提出有针对性的抵御威胁的防护对策和整改措施，并为防范和化解信息安全风险、将风险控制在可接受的水平、最大限度地保障网络和信息安全提供科学依据。