安全風險評估從風險管理角度，根據相關標準規范，分析資產情況和威脅來源，全面考慮系統所存在的運行風險，評估安全事件發生可能造成的危害程度，并提出有針對性的抵御威脅的防護對策和整改措施。評估主要內容包括：物理環境、網絡及系統設備、應用系統、信息安全管理制度、應急響應能力等安全性評估。