随着信息时代的到来,解决信息系统的安全问题已成为信息系统在建设和运行中需考虑的重要方面,然而在当今大规模的信息网络环境下,无论采取多么完善的信息安全手段,风险也都存在,因而适宜的方法是在整个信息系统开发周期中进行安全风险管理.风险管理理论包括风险识别、风险分析和风险的评估与监控.系统安全工程则是从工程的角度对安全问题进行深刻剖析,为组织从根本上解决安全问题提供指导.所以,该文的特点就是将风险管理模型与系统安全工程的思想相结合,根据风险管理理论已成型的管理步骤,在系统安全工程能力成熟度模型的各过程域相关基本实施的指导下,结合具体的评估与监控的方法,为信息系统的安全风险管理活动提供了一套完整、详细的策略方法,从而为具体环节的改善和技术上的应用提供指导和参考.该文通过对信息系统安全发展情况的介绍,指出了要从根本上解决信息系统的安全问题.这里值得注意的是,该文并未只注重单环节上的技术领域的研究,更重要的是要从工程的角度对信息系统的安全风险问题进行动态的、持续的管理.另外,由于风险管理和系统安全工程只是一种理论上的框架和探讨,并未针对具体工程给出相应的评估工具和方法.所以,针对信息系统安全问题的自身特点,该文采用了模糊评判法来对安全风险进行度量,并根据Petri网模型的图形描述能力清晰的特点,建立了一个简单的Petri网评估模型,用以对安全风险管理实施策略的效果进行评估.在文章的最后给出了一个实例研究,以使读者对安全风险管理的整体流程有一个更好地认识.