特別刊行物800-30の目的は、連邦情報システムおよび組織のリスク評価を実施するためのガイダンスを提供し、特別刊行物800-39のガイダンスを補強することです。リスク管理階層の3つのティアすべてで実施されるリスク評価は、全体的なリスク管理プロセスの一部であり、特定されたリスクに対応した適切な行動方針を決定するために必要な情報を経営幹部に提供します。