风险评估报告是对信息资产面临的威胁、存在的弱点、造成的影响，以及三者综合作用而带来风险的可能性的评估。作为风险管理的基础，风险评估是组织确定信息安 全需求的一个重要途径，属于组织信息安 全管理体系策划的过程。

风险评估报告的种类：

1、投资风险评估报告;

2、企业风险评估报告;

3、项目风险评估报告;

4、合规风险评估报告;

5、银行风险评估报告;

6、信息安 全风险评估报告;

7、法律风险评估报告。