风险评估服务指服务机构在网络空间信息系统保障工作中，对信息系统的资产价值、潜在威胁、薄弱环节、已采取的防护措施等进行分析，判断安全事件发生的概率以及可能造成的损失，提出风险管理措施的服务，协助服务对象增强网络安全风险管控。

风险评估服务资质是衡量服务提供者服务能力的尺度。资质级别分为一级、二级、三级、四级共四个级别，其中一级为低，四级为高。信息安全风险评估服务提供方的服务能力主要从以下多个方面，如人员能力、经营业绩、管理制度、合同管理、专业工具、服务过程能力等进行综合评定。