风险评估的目的是通过对用户组织进行全面了解和风险掌控评估，识别组织面临的网络与信息安全威胁和风险，明确采取何种有效措施，减少业务系统的脆弱性。同时，全面掌握用户组织的安全防护水平，为管理层加强网络与信息安全保护管理工作提供科学的决策依据。