风险评估是 ISO/IEC 27001 中用于识别、分析和评估信息安全风险的主要工具，是 ISMS 建立的重要基础。