电子政务风险评估：

信息安全风险评估是加强信息安全保障体系建设和管理的关键环节。通过开展信息安全风险评估工作，可以发现信息安全存在的主要问题和矛盾，找到解决诸多关键问题的办法。只有在正确地、理解风险后，才能在控制风险、减少风险、转移风险之间做出正确的判断，决定调动多少资源、以什么代价、采取什么样的应对措施去化解、控制风险。

通过科学的运用信息安全风险评估方法，常态化的开展电子政务系统关键业务系统的安全性评估，从风险管理角度，运用科学的方法和手段，系统地分析电子政务信息系统所面临的威胁及其存在的脆弱性，评估安全事件一旦发生可能造成的危害程度，提出有针对性的抵御威胁的防护对策和整改措施。可以有效的防范和降低关键业务信息系统的信息安全风险，将风险控制在可接受的水平，从而大限度地提升电子政务关键业务信息系统的安全保障能力。

适用范围：

地方政府部门、大型企事业单位。

组织方式：

一般可由信息系统的主管部门或运营单位组织，委托第三方机构实施信息安全风险评估。

结果利用：

凡与互联的其它参与者有关的情况，应该依据牵涉范围，及时交换或公布风险评估结果，以便有关联的单位尽早采取应对措施。随着政务系统整合互联互通的发展，信息系统相互依赖性增加，信息安全的相互共同责任越来越大，因此，风险评估有关的信息交流共享是必须的，这是互联互通的参与者相互负责人的体现，也是搞好安全防范工作的重要前提之一，符合所有参与者的共同利益。