从风险管理的角度，科学地分析和评估信息与信息系统在保密性、完整性、可用性等方面所面临的风险，制定风险减少、转移和规避等风险控制措施，为网络安全建设提供科学依据。清华高科基于多年信息安全服务，参考ISO27001、GBT20984、GBT31509等标准，建立了资产评估和合规评估两套风险评估服务体系，将分级保护标准规范充分与资产融合，采用人工访谈、现场核查、扫描检测、渗透性测试进行定性和定量的安全分析，识别资产价值、脆弱性、威胁以及三者综合作用所带来的风险，并为风险控制提出科学的解决方案。