本標(biāo)準(zhǔn)給出了風(fēng)險(xiǎn)評估（信息安全風(fēng)險(xiǎn)評估）的基本概念、框架、目的、原則、方式和時(shí)機(jī)，規(guī)定了風(fēng)險(xiǎn)評估的過程和方法。