按照網絡安(ān)全法、國(guó)家标準及行業标準對單位信息安(ān)全進行全面評估。運用(yòng)科(kē)學(xué)的手段，系統的分(fēn)析網絡與信息系統所面臨的威脅及其存在的脆弱性，評估安(ān)全事件一旦發生可(kě)能(néng)造成的危害程度。對已經識别的風險進行定性分(fēn)析、定量分(fēn)析和進行風險排序，制定有(yǒu)針對性的抵禦威脅的防護對策和整改措施，轉移或降低風險等級，将風險控制在可(kě)以接受的水平。