中华人民共和国国家标准《信息安全技术信息安全风险评估规范》（GB/T20984）是我国信息安全领域的重要技术标准之一。该标准规定了信息安全风险评估的基本概念、实施流程、评估方法及风险管理要求，为各类组织开展信息安全风险评估工作提供了统一的技术指导和规范框架。标准内容涵盖风险评估准备、资产识别、威胁分析、脆弱性评估、风险计算与评价等关键环节，并明确了风险处置和持续监督的要求。其核心目标是帮助组织系统化识别信息安全风险，科学评估风险等级，并制定有效的风险控制措施，从而提升整体信息安全防护能力。该标准适用于各类组织的信息系统全生命周期风险管理，可作为政府、企业及第三方机构实施信息安全风险评估的依据，对保障关键信息基础设施安全、落实网络安全等级保护制度具有重要支撑作用。