现状调查与风险评估的主要工作任务：
□ 对组织信息安全管理现状进行全面系统的调查，为风险评估提供充分的信息；
□ 识别信息资产；
□ 信息资产估价；
□ 威胁、薄弱点的识别与评价；
□ 现有安全控制的确认；
□ 安全风险测量及优先等级的确定。
