本標(biāo)準(zhǔn)給出了風(fēng)險(xiǎn)評(píng)估（信息安全風(fēng)險(xiǎn)評(píng)估）的基本概念、框架、目的、原則、方式和時(shí)機(jī)，規(guī)定了風(fēng)險(xiǎn)評(píng)估的過程和方法。