随着计算机网络的发展，网络安全问题日益突出，对网络上的信息系统进行风险分析和评估，找出信息系统中存在的问题，对其进行控制和管理，已成为信息时代发展的重点。在一个数以百计资源、脆弱性、攻击和安全决策被考虑的系统中，量化风险评估并进行网络安全决策的自动制定已显得尤为重要。本文针对现有信息系统安全风险评估方法存在的不足，提出了基于模糊数学的评估模型，实现了风险评估参数的连续量化。基于网络安全风险管理的现状，提出了一个网络安全风险管理的代数改进方案，实现安全性的自动管理。具体工作如下： 首先阐述了风险评估的几个重要概念及风险评估要素，基于现有评估方法的不足，引入模糊数学评估方法，建立模糊综合评价模型。充分考虑了影响评估的各因素的耦合，尽量消除因为评估的主观性和离散数据所带来的偏差，实现定量地进行风险评估，得到一个全直观的用户易接受的评估结果。 其次，根据风险分析方程式的要求，构建了评估模型，设计了相应的各个模块。考虑实际的实现技术，将设计的评估模型进行简化，并讨论了各评估要素评估方法的具体实现、所需的技术和平台。 接着改进和扩展了原有的代数方案，增加了一个改写系统，完善了风险分析方案应考虑的因素，把网络安全风险决策制定过程转化为代数方程式的求解，实现了利用自动化思想原理来进行风险管理。 最后提出了一个最佳安全决策选择算法，并用VC++6.0工具对其进行实现，运行结果验证了所提代数方案的正确性。