信息系统安全评估是指由专业网络安全技术人员对系统建设方进行访谈，查验系统验收安全相关文档，对系统进行漏洞扫描和渗透测试，全面排查信息系统整体安全风险，并最终形成安全评估报告，从技术角度为系统可能存在的安全风险提出修复或加固意见。通过安全评估可有效减少系统的安全风险，提升系统的整体安全性。