近年来,随着大数据分析的成熟和价值挖掘的深入,数据的价值越来越大,而数据的价值在于流通,各个行业海量数据除了内部流转,还需要进行外部共享,这是数据发挥大价值的需求和前提,但同时也是信息泄露的来源之一。近年来出现了较多的全球范围数据泄漏问题,按照国家和通信行业对信息安全保护的规划及要求,通信行业试点采用数据安全脱敏技术来保护系统信息安全。Y公司作为国内一家通信运营商,按照上级领导部门要求,对涉密的内部系统进行脱敏改造,并新上线数据安全脱敏系统,将敏感数据作脱敏处理,脱敏后的安全数据用来生产和共享。论文以Y公司数据安全脱敏系统项目（简称脱敏项目）为研究对象,通过参与项目的全过程,研究在数据安全脱敏系统项目过程中可能遇到的实际风险问题,结合数据安全脱敏系统项目的特点,通过运用风险管理的相关模型和方法,进行风险的识别和评估,针对评估结果制定相应的处置策略。本文的主要贡献是探索研究将风险管理理论应用于实际项目中,并形成风险监控体系,在Y公司内部形成标准化的风险管理制度,从而提高Y公司的项目风险管理能力,为二期项目以及公司其他项目的风险管理提供了借鉴。论文的开头阐述了研究背景和研究意义,并将项目的风险管理相关理论、模型、方法作介绍。结合脱敏项目背景以及当前存在的风险问题,首先进行脱敏项目风险管理规划,主要确定风险管理过程和使用的具体方法,运用德尔菲法进行脱敏项目的风险识别,得到风险因素表;其次,利用历史资料法和FMEA分析法进行风险评估,并量化计算出各风险因素的排序;最后,按照风险因素等级,结合脱敏项目的特点和实际情况,针对性进行风险处置,最终在Y公司建立起风险监控体系,从而提高企业的整体风险应对和处置能力。