1.房屋風險評估(Housing risk assessment):在風險事件發生之前或之後(但尚未結束)，定量評估事件對人的生命、生活、財產等方面造成影響和損失的可能性。即風險評估是對某壹事件或事物可能帶來的影響或損失程度進行定量評估。從信息安全的角度來看，風險評估是對信息資產(即壹個事件或事物的信息集)的威脅、弱點和影響，以及三者結合帶來風險的可能性的評估。風險評估作為風險管理的基礎，是組織確定信息安全需求的重要方式，屬於組織信息安全管理體系的規劃過程。
2.風險評估過程中需要註意的事項:需要確定要保護的對象(或資產)，其直接和間接價值，資產面臨哪些潛在威脅，導致威脅的問題，威脅的可能性，資產的哪些弱點可能被威脅利用，利用的難易程度，壹旦威脅事件發生，組織將遭受哪些損失或負面影響。組織應該采取什麽安全措施來最小化風險造成的損失？