信息安全评估是信息安全生命周期中的一个重要环节，是指通过对网络拓扑结构，重要服务器的位置、带宽、协议、硬件，与互联网的接口，防火墙的配置，安全管理措施及应用流程等进行全面细致的安全分析，并提出安全风险分析报告和改进建议书。不同国家网络信息安全评估采用的标准不尽相同，目前世界上比较流行的评估标准有加拿大标准、英国标准、美国橘皮书（TCSEC）标准和通用标准CC等。
