随着政府部门、金融机构、企事业单位、商业组织等对信息系统依赖程度的日益增强，网络安全问题受到普遍关注。运用风险评估去识别安全风险，解决网络安全问题得到了广泛的认识和应用。在当今这个全民互联网时代，网络安全是每个组织都应该重视的事情。要知道信息系统一旦被黑客攻下，那么带来的损失是无法估量的。因此做好信息系统风险评估的工作是非常有必要的。