针对关键基础设施进行风险评估，范围涉及网络信息系统的各个方面，包括物理环境、网络结构、应用系统、数据库、服务器及网络安全设备的安全性、安全产品和技术的应用状况及管理体系是否完善等;同时对管理风险、综合安全风险及应用系统安全性进行评估。

    关基风险评估采用专业工具扫描、人工评估、渗透测试三种相结合的方式，审核应用所处环境下存在哪些威胁，根据应用系统所存在的威胁，来确定需要达到哪些系统安全目标才能保证应用系统能够抵挡预期的安全威胁。关基风险评估的服务内容包括:资产识别、威胁识别、脆弱性识别、已有安全措施识别、风险分析和识别、风险处置建议。