随着各类组织的信息化程度的提高和业务运作过程中大量数据的生成，使得信息系统越来越复杂，组织的发展对信息的依赖程度也越来越大，这样信息安全风险管理成了组织风险管理的重要组成部分。如何保障信息安全是每个现代组织所面临的共同问题，信息安全风险评估逐渐被引入组织的管理体系当中。风险评估是风险管理的最根本依据，是对现有信息系统的安全性进行分析的第一手资料，也是信息安全领域内最重要的研究内容之一。企业在进行信息安全设备选型、信息安全需求分析、网络建设、应用系统试运行、内网与外网互联、与第三方业务伙伴进行网上业务数据传输和电子政务等业务之前，进行信息安全风险评估会帮助组织在一个安全的框架下进行组织活动。它通过信息安全风险评估来识别风险大小，通过制定信息安全方针，采取适当的控制目标与控制方式对风险进行控制，使风险被避免、转移或降至一个可被接受的水平。 本论文主要讨论了信息安全风险评估计算模型的相关问题。在原来定性的风险评估计算模型的基础上，提出了一种基于定量的信息安全风险评估计算模型并将其运用在信息安全风险评估过程中，可以使信息安全风险评估分析过程中进行风险值的计算更加科学和准确，解决了以往基于定性的计算模型的数据计算粗略、不准确和多个风险值集中于一个相同的风险等级中，区分不出风险的重要性等问题。 在本文的最后，进一步阐述了基于定量的信息安全风险评估计算模型在安全风险评估工具集中的应用。