信息安全风险评估是从风险管理角度，根据GB/T 20984 《信息安全技术信息安全风险评估规范》，基于业务，面向信息系统生命周期（规划、设计、实施、运行维护和废弃）进行风险评估，分析业务及其支撑的信息系统所面临的威胁及其存在的脆弱性，全面评估安全事件造成的危害程度。