網絡安全評估是對計算機系統，應用程序和網絡基礎架構中的漏洞進行定義，識別，分類和程度排序的過程，並為組織提供必要的知識，意識和風險背景，以讓組織了解風險對其網絡環境的威脅並做出適當應對。