對客戶的重要信息系統(tǒng),識別和評估信息資產(chǎn)的重要性、安全威脅的可能性、安全脆弱性的嚴(yán)重程度、以及安全控制措施的有效性等要素,對重要信息系統(tǒng)所面臨的信息安全風(fēng)險(xiǎn)進(jìn)行識別和定性評估,并對所有評估發(fā)現(xiàn)的不可接受風(fēng)險(xiǎn)給出對應(yīng)的安全處置和加固建議,協(xié)助客戶提升對重要信息系統(tǒng)的安全風(fēng)險(xiǎn)管理和安全保障能力。