本书对风险及风险评估、风险管理、风险分析、风险评价和风险处理等相关概念进行了全面、深入地剖析，然后在此基础上对国际上流行、主流的风险评估方法作了详细的介绍，最后结合具体的风险评估实例，全面地阐述了风险评估的完整过程，新版本的附录收录了GB/T31722和GB/T31509等重要标准。为组织和个人了解信息安全风险评估，掌握风险评估概念、方法和具体实践提供参考和帮助。