随着信息技术的全球化发展,以其为基础的信息产业已经快速应用到社会的各个领域并成为重要的支柱产业,那么,保障信息化发展过程中形成的关系国家政治、经济、文化等方面的重要信息系统的安全就成了亟待解决的问题。信息安全风险评估是国家信息安全保障体系中的基础工作之一,而信息安全威胁评估是风险评估的重要部分,对掌握信息系统安全状态具有极其重要的作用。良好的威胁评估能更准确地预测信息系统面临的威胁,帮助建立或改进安全保障措施。目前,众多研究者对信息安全评估进行了不同角度、不同方面的研究工作,已有的威胁评估方法没有将历史记录中威胁发生频率和资产暴露因子相结合,影响威胁发生的可能性计算结果；单个资产、单个威胁值、综合威胁值之间的关系还不够明确。因此,对信息安全威胁评估进行更深入的研究具有重要的意义。本论文在国内外已有的信息安全评估相关工作研究成果基础上,提出了一种基于AHP的信息安全威胁评估模型AHPISTAM (Information Security Threaten Assessment Model Based on Analytic Hierarchy Process),主要完成了以下几个方面的工作：第一,根据已有的信息安全威胁评估研究成果,本文构建了一组威胁评估指标集,并对其进行了分层。第二,结合AHP和模糊综合评价方法,本文提出了一种基于AHP的信息安全威胁评估模型。该模型根据威胁发生频率、资产价值、资产暴露因子,对单个信息资产的威胁值和评估对象的威胁综合值进行评估,结合模糊综合评价法得到评估结果。第三,采用了非一致性比例因子对判断矩阵进行自动修正,针对威胁评估结果给出安全措施部署建议。第四,通过仿真实验,验证了本文提出的威胁评估模型的可行性和有效性。