本文件规定了对电信网和互联网进行安全风险评估的要素及要素之间的关系，风险分析原理、风险评估实施流程，以及风险评估在电信网和互联网及相关系统生命周期不同阶段的实施要点。
本文件适用于电信网和互联网监管部门、运营者、安全风险评估服务机构等组织开展风险评估工作。