信息安全風險評估是加強信息安全保障體系建設和管理的關鍵環節。通過開展信息安全風險評估工作，可以發現信息安全存在的主要問題和矛盾，找到解決諸多關鍵問題的辦法。只有在正確地、全面地理解風險后，才能在控制風險、減少風險、轉移風險之間做出正確的判斷，決定調動多少資源、以什么代價、采取什么樣的應對措施去化解、控制風險。

      通過科學的運用信息安全風險評估方法，常態化的開展電子政務系統關鍵業務系統的安全性評估，從風險管理角度，運用科學的方法和手段，系統地分析電子政務信息系統所面臨的威脅及其存在的脆弱性，評估安全事件一旦發生可能造成的危害程度，提出有針對性的抵御威脅的防護對策和整改措施?？梢杂行У姆婪逗徒档完P鍵業務信息系統的信息安全風險，將風險控制在可接受的水平，從而最大限度地提升電子政務關鍵業務信息系統的安全保障能力。

適用范圍：

      國家發展改革委審批可行性研究報告的中央政府投資項目，主要范圍包括：國家統一電子政務網絡、國家基礎信息資源庫、國家網絡與信息安全基礎設施、重點業務信息系統、政府數據中心，以及電子政務相關支撐體系等政務信息化工程建設項目。同樣適用于地方電子政務項目。

組織方式：

一般可由信息系統的主管部門或運營單位組織，委托第三方機構實施信息安全風險評估。

結果利用：

    凡與互聯的其它參與者有關的情況，應該依據牽涉范圍，及時交換或公布風險評估結果，以便有關聯的單位盡早采取應對措施。隨著政務系統整合互聯互通的發展，信息系統相互依賴性增加，信息安全的相互共同責任越來越大，因此，風險評估有關的信息交流共享是必須的，這是互聯互通的參與者相互負責人的體現，也是搞好安全防范工作的重要前提之一，符合所有參與者的共同利益。

政策依據：

《中華人民共和國網絡安全法》第十七條國家推進網絡安全社會化服務體系建設，鼓勵有關企業、機構開展網絡安全認證、檢測和風險評估等安全服務。

《國務院辦公廳關于印發國家政務信息化項目建設管理辦法的通知》國辦發〔2019〕57號 第二十五條“國家政務信息化項目建成后半年內，項目建設單位應當按照國家有關規定申請審批部門組織驗收，提交驗收申請報告時應當一并附上項目建設總結、財務報告、審計報告、安全風險評估報告、密碼應用安全性評估報告等材料?！?strong>

評估標準：

      GB/T 20984-2007《信息安全技術信息安全風險評估規范》

      GB/T 31509-2015《信息安全技術信息安全風險評估實施指南》

      GB/T 20918-2007《信息技術軟件生存周期過程風險管理》

      GB/Z 24364-2009《信息安全技術信息安全風險管理指南》

      GB/T 31722-2015《信息技術安全技術信息安全風險管理》

      HS/T 28-2010《海關信息系統信息安全風險評估規范》

      JR/T 0058-2010《保險信息安全風險評估指標體系規范》

      MH/T 0040-2012《民用運輸航空公司網絡與信息系統風險評估規范》

      DB44/T 2010-2017《云計算平臺信息安全風險評估指南》

      DB32/T 1439-2009《信息安全風險評估實施規范》

東莞市東電檢測技術有限公司(Donuan Dongdian Testing Service Co.,Ltd.簡稱“DDT”)，是一家集檢測、校準、檢驗、培訓、認證為一體的綜合性技術服務機構，可為**范圍內為企業提供一站式解決方案。 DDT 2011年始創于廣東省東莞市松山湖，隸屬于電子科技大學廣東電子信息工程研究院。 目前公司已建成：
1，環境可靠性實驗室，
2，電磁兼容EMC實驗室、
3，電氣安全安規實驗室、
4，射頻通訊RF實驗室、
5，汽車電子實驗室、
6，能效實驗室、
7，電池實驗室、
8，化學實驗室，
9.失效分析實驗室，
10.智能家居家電實驗室

11.燈具實驗室

12.信息與網絡安全實驗室等等