概述
风险评估是一个组织机构实现信息安全的重要步骤，可以使决策者对其业务信息系统的安全建设或安全改造思路有更深刻的认识。
通过风险评估，将清楚业务信息系统包含的重要信息资产、面临的主要威胁、本身的弱点；清楚哪些威胁出现的可能性较大、造成的影响较大，哪些威胁出现的可能性较小、造成的影响可以忽略不计；清楚通过保护哪些信息资产，防止威胁出现，并保证系统达到一定的安全级别；清楚安全方案需要多少技术和费用的支持；分析出信息系统的风险是如何随时间变化的，将来应如何应对这些风险。
服务说明
固安信息基于国际信息 安全 体系进行信息安全风险评估服务，协助企事业单位识别信息资产及业务流程的信息安全弱点，结合信息系统安全等级保护要求，针对信息安全威胁提供信息安全风险处理建议。
服务价值
由于固安信息多年从事风险测评工作，积累了多个行业的安全知识库，使得风险评估的结果更加充分并具有针对性；
全方位的风险评估，为客户识别IT组织规划、业务流程、信息系统及信息资产面临的IT风险，为后期的安全整改决策提供科学支撑，结合风险评估结果，帮助客户更加有效地识别安全隐患，评估结果可以指导企事业单位的安全管理制度，同时也可以作为安全技术加固的依据，真正将风险处理落到实处；
作为信息系统安全等级保护测评机构，固安信息风险评估服务也可以对企事业单位落实信息系统安全等级保护提供支撑。