本文件規(guī)定了對電信網(wǎng)和互聯(lián)網(wǎng)進行安全風險評估的要素及要素之間的關系，風險分析原理、風險評估實施流程，以及風險評估在電信網(wǎng)和互聯(lián)網(wǎng)及相關系統(tǒng)生命周期不同階段的實施要點。
本文件適用于電信網(wǎng)和互聯(lián)網(wǎng)監(jiān)管部門、運營者、安全風險評估服務機構等組織開展風險評估工作。