本標準規(guī)定了對電信網(wǎng)和互聯(lián)網(wǎng)安全進行風險評估的要素及要素之間的關系、實施流程、工作形式、遵循的原則,在電信網(wǎng)和互聯(lián)網(wǎng)生命周期不同階段的不同要求和實施要點。本標準可作為電信網(wǎng)和互聯(lián)網(wǎng)安全風險評估的總體指導性文件,針對具體網(wǎng)絡的安全風險評估可參見具體網(wǎng)絡的安全防護要求和安全防護檢測要求。本標準適用于電信網(wǎng)和互聯(lián)網(wǎng)的風險評估工作。