网络安全风险评估子系统采用国际先进的AVT（Asset +Threat + Vulnerability）风险分析模型，对整个系统的风险进行评估，针对资产威胁和资产脆弱性进行评分，再结合资产价值，进行综合分析，得出基于资产组、业务域乃至整个系统的安全评分。