公司名称：北京永恒无限科技有限公司

风险评估：

信息安全风险评估是参照风险评估标准和管理规范，对信息系统的资产价值、潜在威胁、薄弱环节、已采取的防护措施等进行分析，判断安全事件发生的概率以及可能造成的损失，提出风险管理措施的过程。当风险评估应用于 IT 领域时，就是对信息安全的风险评估。

风险评估从早期简单的漏洞扫描、人工审计、渗透性测试这种类型的纯技术操作，逐渐过渡到目前普遍采用国际标准的 BS7799、ISO17799、国家标准《信息系统安全等级评测准则》等方法，充分体现以资产为出发点、以威胁为触发因素、以技术 / 管理 / 运行等方面存在的脆弱性为诱因的信息安全风险评估综合方法及操作模型。

信息系统的生命周期分为设计、实施、运行维护和终销毁这四个主要阶段，每个阶段进行相应的信息系统安全风险评估。风险评估可以明确信息系统的安全现状，确定信息系统的主要安全风险，是信息系统安全技术体系与管理体系建设的基础。

风险评估的目的是全面、准确的了解组织机构的网络安全现状，发现系统的安全问题及其可能的危害，为系统终安全需求的提出提供依据。准确了解组织的网络和系统安全现状。