本標準規定了對電信網和互聯網安全進行風險評估的要素及要素之間的關系、實施流程、工作形式、遵循的原則，在電信網和互聯網生命周期不同階段的不同要求和實施要點。本標準可作為電信網和互聯網安全風險評估的總體指導性文件，針對具體網絡的安全風險評估可參見具體網絡的安全防護要求和安全防護檢測要求。本標準適用于電信網和互聯網的風險評估工作。