风险评估是指从风险管理角度，依据国家有关信息安全技术标准和准则，运用科学的方法和手段，对信息系统及处理、传输和存储信息的保密性、 完整性及可用性等安全属性进行全面科学地分析；对网络与信息系统所面临的威胁及存在的脆弱性进行系统的评价；对安全事件一旦发生可能造成的危害程度进行评估，并提出有针对性地抵御威胁的防护对策和整改措施。 风险评估是风险管理工作的基础，为组织提供更全面，更有效的风险信息。 

基于中华人民共和国工业和信息化部第11号、368号令等要求，为依托互联网开展电信增值及经营业务的企业， 提供可用于ICP、EDI等相关资质的等级安全防护评测服务。