本文件確立了風險評估工作的要點、原則、要素和原理，規(guī)定了風險評估準備階段、識別階段、風險計算及處理階段工作的要求。
本文件適用于金融管理部門、金融業(yè)機構(gòu)和網(wǎng)絡(luò)安全風險評估服務(wù)機構(gòu)開展金融信息系統(tǒng)網(wǎng)絡(luò)安全風險評估工作。
注:本文件條款中的“風險評估”均指“金融信息系統(tǒng)網(wǎng)絡(luò)安全風險評估”。