風(fēng)險評估的準(zhǔn)備過程是組織進行風(fēng)險評估的基礎(chǔ)，是整個風(fēng)險評估過程有效性的保證。組織對自身信息及信息系統(tǒng)進行風(fēng)險評估是一種戰(zhàn)略性的考慮，其結(jié)果將受組織的商業(yè)需求及戰(zhàn)略目標(biāo)、文化、業(yè)務(wù)流程、安全要求、規(guī)模和結(jié)構(gòu)所影響。不同組織對于風(fēng)險評估過程中的各種子過程可能存在不同的要求，因此在風(fēng)險評估實施前，組織應(yīng)：

1．確定風(fēng)險評估的范圍；

2．確定風(fēng)險評估的目的，為風(fēng)險評估的實施提供導(dǎo)向；

3．建立適當(dāng)?shù)慕M織結(jié)構(gòu)；

4．建立系統(tǒng)性的風(fēng)險評估方法；