7.1 概述

信息安全風險評估分為自評估和檢查評估兩種形式。信息安全風險評估應以自評估為主，自評估和檢查評估相互結合、互為補充。