安全风险评估是依据安全技术和管理标准，评估信息资产面临的威胁以及导致安全事件发生的可能性，并结合安全事件所涉及的资产价值来判断安全事件一旦发生对组织造成的影响，从而评估出安全风险的高中低程度。