本書對風險及風險評估、風險管理、風險分析、風險評價和風險處理等相關概念進行了全面、深入地剖析，然后在此基礎上對國際上流行、主流的風險評估方法作了詳細的介紹，最后結合具體的風險評估實例，全面地闡述了風險評估的完整過程，新版本的附錄收錄了GB/T31722和GB/T31509等重要標準。為組織和個人了解信息安全風險評估，掌握風險評估概念、方法和具體實踐提供參考和幫助。