详细风险评估要求对资产进行详细识别和评价，对可能引起风险的威胁和弱点水平进行评估，根据风险评估的结果来识别和选择安全措施。这种评估途径集中体现了风险管理的思想，即识别资产的风险并将风险降低到可接受的水平，以此证明管理者所采用的安全控制措施是恰当的。

风险识别

'风险识别'(risk identification)是发现、承认和描述风险的过程。风险识别包括对风险源、风险事件、风险原因及其潜在后果的识别。风险识别包括历史数据、理论分析、有见识的意见、的意见，以及利益相关方的需求。

收益法和成本法着眼于企业自身发展状况。不同的是收益法关注企业的盈利潜力,考虑未来收入的时间价值,是立足现在、放眼未来的方法,因此对于处于成长期或成熟期并具有稳定持久收益的企业较适合采用收益法。成本法则是切实考虑企业现有资产负债,是对企业目前价值的真实评估,所以在涉及一个仅进行***或仅拥有不动产的控股企业,以及所评估的企业的评估前提为非持续经营时,适宜用成本法进行评估。

市场法区别于收益法和成本法,将评估从企业本身转移至行业,完成了评估方法由内及外的转变。市场法较之其他两种方法更为简便和易于理解。其本质在于寻求合适进行横向比较,在目标企业属于发展潜力型同时未来收益又无法确定的情况下,市场法的应用优势凸显。

五、评估人员在盈利预测时，要将企业放在内外部环境中进行分析，并收集充分的资料作为盈利预测的基础，如调查被评估企业面临的监管政策、准入制度、行业发展状况等，以及企业内部的生产、经营、人员、财务等方面的约束条件。

   六、对于企业有多个业务板块或若干产品类别时，评估人员要按照业务板块分类或者产品类别分类进行分析，进而获取不同类别产品的收入预测依据。

   七、对于大客户比较集中的企业，评估人员要针对大客户框架协议或产品协议进行具体分析，既对被评估企业产品收入进行预测，又对大客户***状况、需求变更等情况进行必要的分析，以充分反映被评估企业产品的销售数量、价格以及未来需求的可持续性。

   八、评估人员要收集整理企业历史重大项目合同执行情况的统计数据，并据此对待执行的重大项目合同的实施及收入确认进度在预测数据时进行必要的调整，以期反映企业运营的真实情况，同时根据历史状况对待执行合同的履约风险进行评价。

内容一、资产识别与赋值：对评估范围内的所有资产进行识别，并调查资产***后可能造成的损失大小，根据危害和损的大小为资产进行相对赋值；资产包括硬件、软件、服务、信息和人员等。

   内容二、威胁识别与赋值：即分析资产所面临的每种威胁发生的频率，威胁包括环境因素和人为因素。

   内容三、脆弱性识别与赋值：从管理和技术两个方面发现和识别脆弱性，根据被威胁利用时对资产造成的损害进行赋值。

   内容四、风险值计算：通过分析上述测试数据，进行风险值计算，识别和确认高风险，并针对存在的安全风险提出整改建议。

   内容五、被评估单位可根据风险评估结果防范和化解信息安全风险，或者将风险控制在可接受的水平，为大限度地保障网络和信息安全提供科学依据。