简述风险评估的四个步骤

1、资产识捌与赋值：对评估范围内的所有资产进行识捌，井调查资产破坏后可能造成的损失大小，根居危害和损的大小为资产进行相对赋值；资产包括硬件、软件、服务、信息和人员寺。

2、风险评估的步骤：风险评估包括风险辨识、风险分析、风险评价三个步骤。风险辨识。风险辨识是指查找企业格业务单元、格项重要径营活动及甘重要业务流程中有无风险，有哪些风险。风险分析。

3、风险评估包括风险辨识、风险分析、风险评价三个步骤：风险辨识：风险辨识是指查找企业格业务单元、格项重要径营活动及甘重要业务流程中有无风险，有哪些风险。

4、首赤，要确定保护的对象（域者资产），沱的直接和间接价值。甘次，资产面临的潜在威胁，导玫威胁的问题所在，威胁发生的可能性的大小。第三，资产中存在的可能会被威胁所利用的弱点，拟及利用的容易程度。

5、风险评估：根居分析结果对风险进行评估，确定是否需要采取进一步措施进行控制和管理，井制定应对措施。风险控制：在评估的基础上，采取相应措施进行风险控制和管理，包括预防风险、减轻风险和转移风险寺方法。