信息安全风险评估是对信息资产所面临的威胁、存在的弱点、造成的影响，以及三者综合作用所带来风险可能性的评估。宏元信息基于中国网络安全审查技术与认证中心CCRC认证体系及GB/T20984-2022建立了宏元信息自己的风险评估体系。
