在计算机处理速度提升,运算数据量爆发式增长的今天,数字化转型已经成为了全行业中关注的重点。研发机构的研发数据和信息作为组织资产的一部分,往往是研发项目中花费最高,但又非常容易被竞争对手窃取的。A研发机构信息系统战略正在从传统数据中心-终端用户模式,往云-用户模式转换。如何保护自己的信息资产安全,让组织在市场竞争中保持优势,是A研发机构迫切需要解决的问题。本文以A研发机构信息安全风险作为研究对象,主要基于IS027001:2013国际标准的信息安全和项目管理理论对A研发机构目前现有信息安全进行风险评估,对其结果进行分析和论证。明确IS027001信息安全风险控制策略实施范围,对范围内A研发机构的信息资产、威胁和薄弱点进行分析,使用项目管理中风险管理理论作为指导,运用专家咨询法和熵权法进行信息安全风险评价。基于风险评估结果提出系统故障、存储介质、内部破坏、系统入侵、不可抗力、恐怖袭击、设备故障和员工威胁等风险的应对策略和风险控制措施,并提出风险监控措施。本文的研究结果为A研发机构控制信息安全风险,防止信息安全事件发生,提高组织竞争力提供参考。亦可为同类型科研机构提供借鉴和参考。