网络安全风险评估主要包括风险识别、风险评估、风险管理、风险处置四个环节。
1、风险识别：
这个环节主要是对网络系统中可能存在的风险进行识别和确定。这包括确定可能的风险来源，比如外部的攻击、内部的安全漏洞，或者自然灾害等。风险识别也需要对风险可能造成的后果进行预测，这包括对经济损失、业务中断、法律责任等方面的影响。
2、风险评估：
在识别出网络系统存在的风险后，需要对这些风险进行量化和评估。这包括对每个风险的发生概率、影响程度进行评估，以确定风险对网络系统的影响程度。在这个环节中，可能需要使用到一些风险评估工具和技术，如风险矩阵、风险概率评估等。
3、风险管理：
风险管理是针对识别和评估出的风险，制定相应的管理策略和措施。这包括预防措施，如建立安全防御体系、实施访问控制策略等；以及应急措施，如制定应急预案、实施应急演练等。此外，风险管理还包括对安全策略的持续改进和优化，以应对不断变化的网络环境和威胁。
4、风险处置：
在实施了风险管理措施后，需要对风险进行持续的监视和跟踪，以确保风险被有效控制。如果发现有新的风险出现或者原有的风险管理措施无法有效控制风险，需要及时进行处置，这可能包括重新进行风险识别和评估、调整风险管理策略等。
网络安全的主要特性：
一、保密性：
信息不泄露给非授权用户、实体或过程，或供其利用的特性。保密性是指网络中的信息不被非授权实体（包括用户和进程等）获取与使用。这些信息不仅包括国家机密，也包括企业和社会团体的商业机密和工作机密，还包括个人信息。
二、完整性：
数据未经授权不能进行改变的特性。即信息在存储或传输过程中保持不被修改、不被破坏和丢失的特性。数据的完整性是指保证计算机系统上的数据和信息处于一种完整和未受损害的状态，这就是说数据不会因为有意或无意的事件而被改变或丢失。
三、可用性：
是指对信息或资源的期望使用能力，即可授权实体或用户访问并按要求使用信息的特性。简单地说，就是保证信息在需要时能为授权者所用，防止由于主客观因素造成的系统拒绝服务。
四、可控性：
是人们对信息的传播路径、范围及其内容所具有的控制能力，即不允许不良内容通过公共网络进行传输，使信息在合法用户的有效掌控之中。
五、不可抵赖性：
也称不可否认性。在信息交换过程中，确信参与方的真实同一性，即所有参与者都不能否认和抵赖曾经完成的操作和承诺。简单地说，就是发送信息方不能否认发送过信息，信息的接收方不能否认接收过信息。