文件风险评估是文件安全管理的重要前提和基础,也是档案信息化建设的重要课题。ISO/TR18128:2014标准的制定,为信息化建设背景下组织有效开展文件过程和文件系统的风险评估提供了指南,旨在确保文件能持续地满足组织业务活动的需要。