本書對(duì)風(fēng)險(xiǎn)及風(fēng)險(xiǎn)評(píng)估、風(fēng)險(xiǎn)管理、風(fēng)險(xiǎn)分析、風(fēng)險(xiǎn)評(píng)價(jià)和風(fēng)險(xiǎn)處理等相關(guān)概念進(jìn)行了全面、深入地剖析，然后在此基礎(chǔ)上對(duì)國(guó)際上流行、主流的風(fēng)險(xiǎn)評(píng)估方法作了詳細(xì)的介紹，最后結(jié)合具體的風(fēng)險(xiǎn)評(píng)估實(shí)例，全面地闡述了風(fēng)險(xiǎn)評(píng)估的完整過(guò)程，新版本的附錄收錄了GB/T31722和GB/T31509等重要標(biāo)準(zhǔn)。為組織和個(gè)人了解信息安全風(fēng)險(xiǎn)評(píng)估，掌握風(fēng)險(xiǎn)評(píng)估概念、方法和具體實(shí)踐提供參考和幫助。