通過(guò)對(duì)用戶組織進(jìn)行全面了解和風(fēng)險(xiǎn)掌控評(píng)估,分析信息系統(tǒng)及其所依托的網(wǎng)絡(luò)架構(gòu)、網(wǎng)絡(luò)設(shè)備、安全設(shè)備、中間件、數(shù)據(jù)庫(kù)的安全現(xiàn)狀,具體內(nèi)容包括用戶信息系統(tǒng)安全現(xiàn)狀,對(duì)信息資產(chǎn)面臨的威脅、存在的脆弱性、現(xiàn)有防護(hù)措施及綜合作用而帶來(lái)風(fēng)險(xiǎn)的發(fā)生可能性評(píng)估,最終提供全面的風(fēng)險(xiǎn)評(píng)估報(bào)告。