依据《中华人民共和国网络安全法》《中华人民共和国数据安全法》， 参考《GB/T 22239-2019 信息安全技术 网络安全等级保护基本要求》《GB/T 28448-2019 信息安全技术 网络安全等级测评要求》《GB/T 25070-2019 信息安全技术 网络安全等级保护安全设计技术要求》等国家标准、网络安全防护相关法规与用户安全需求，对某委办局实施安全评估工作，根据实施调研结果，客观陈述被评估系统的安全风险现状。并通过对系统的信息资产识别、威胁识别、脆弱性识别、风险值的计算，最终生成系统的信息安全风险现状，在考虑控制成本与平衡风险的前提下选择合适控制目标和控制方式将信息安全风险控制在可接受的水平，保证业务支持中心业务的安全与可持续性，以满足业务支持某委办局在信息安全管理与安全生产方面的需求。