網絡安全風險評估子系統采用國際先進的AVT（Asset +Threat + Vulnerability）風險分析模型，對整個系統的風險進行評估，針對資產威脅和資產脆弱性進行評分，再結合資產價值，進行綜合分析，得出基于資產組、業務域乃至整個系統的安全評分。