本《实施指南》以国家标准GB/T 20984-2007《信息安全技术信息安全风险评估规范》为基础，结合目前国内外相关的标准与方法，详细介绍了风险评估的内涵、实施流程、操作要点、记录结果等内容，为各单位实施自评估、提高安全风险意识提供 帮助。