随着计算机和网络技术的飞速发展,各行各业对网络的依赖性达到了前所未有的程度,与此同时网络安全也正面临着越来越严峻的考验,因此如何保障企业网络安全就显得极为重要。通过信息安全风险评估,企业能比较方便的识别出风险大小。通过制定相关的信息安全策略,采取适当的控制目标与方式对风险进行控制,使得风险被避免、转移或降至一个可以被接受的水平。因此,对信息安全风险评估相关内容的研究及评估过程需注意的事项就成了本文的重要任务。本文通过对信息安全风险评估的评估技术、方法和评估流程等相关理论的研究,依据当前国际上通行的ISO/IEC 17799标准、ISO/IEC 13335《IT安全管理方针》等信息安全评估准则,建立起信息安全风险评估模型。通过采用定性和定量相结合的评估方法,从“质”与“量”这两个角度对网络风险进行分析。最终得出一般企业网络安全风险评估的流程及在评估过程中需要注意的相关事项,从而根据风险评估结果,可以清晰细致地了解企业内部各项资产的安全状况以及管理、运营、维护中存在的相关安全问题。通过对企业网络安全风险评估的研究,使得我对当前信息网络的发展有了更深刻的认识:“没有绝对的安全”,伴随着网络的发展,新的风险层出不穷,评估方法亦随着风险的产生而变化。因此,为了确保企业网络系统的相对安全,只有不断更新网络评估技术,同时采取切实有效的安全防护措施。