本文件確立了風險評估工作的要點、原則、要素和原理，規定了風險評估準備階段、識別階段、風險計算及處理階段工作的要求。
本文件適用于金融管理部門、金融業機構和網絡安全風險評估服務機構開展金融信息系統網絡安全風險評估工作。
注:本文件條款中的“風險評估”均指“金融信息系統網絡安全風險評估”。