本文件規定了對電信網和互聯網進行安全風險評估的要素及要素之間的關系，風險分析原理、風險評估實施流程，以及風險評估在電信網和互聯網及相關系統生命周期不同階段的實施要點。
本文件適用于電信網和互聯網監管部門、運營者、安全風險評估服務機構等組織開展風險評估工作。