從風險管理的(de)角度，系統地(dì / de)分析網絡與信息系統所面臨的(de)威脅及其存在(zài)的(de)脆弱性，評估安全事件一(yī / yì ／yí)旦發生可能造成的(de)危害程度， 爲(wéi / wèi)防範和(hé / huò)化解信息安全風險，或者将風險控制在(zài)可接受的(de)範圍，制定有針對性地(dì / de)抵禦威脅的(de)防護對策和(hé / huò)整改措施。

滿足合規性要(yào / yāo)求及監管、主管部門的(de)檢查要(yào / yāo)求，同時(shí)能清楚了(le／liǎo)解信息系統所面臨的(de)威脅及其存在(zài)的(de)脆弱性，評估安全事件一(yī / yì ／yí)旦發生可能造成的(de)危害程度， 爲(wéi / wèi)防範和(hé / huò)化解網絡安全風險，或者将風險控制在(zài)可以(yǐ)接受的(de)範圍，制定有針對性地(dì / de)抵禦威脅的(de)防護對策和(hé / huò)整改措施。