附件4

（网络单位名称）风险评估报告（模板）

一、概述

包含评估目的、依据、评估过程等内容。

二、被评估对象描述

包含评估内容、范围等内容。

三、风险分析及评估方法

包含风险分析模型、风险评估方法等内容。

四、风险识别结果

包含业务识别、资产识别、威胁识别、脆弱性识别和已有安全措施确认等相关内容。

五、风险分析结果

包含风险值计算过程、分析结果等内容。

六、风险评价

包含评价准则、评价结果等内容。

七、风险评估总结

包含评估结果、处置建议等内容。