企业信息化过程中的一项重要工作就是信息安全保护，而在这项工作中信息安全风险评估是保障工作顺利进行的重要手段，对企业信息安全进行准确、有效地分析、评估和研究，充分了解当前或未来企业信息安全可能存在的风险和可能受到的威胁，及时、准确地掌握风险可能造成的威胁程度，有效地控制和解决信息安全问题，成为目前国内企业信息安全风险防控工作的重要任务。本文提出的三角模糊熵法在一定程度上丰富了信息安全风险评估理论，具有一定社会意义；并且本文以现实企业为例进行实证研究，分析企业实际工作中存在的信息安全风险及所面临的威胁，提出针对性解决方案保障企业信息安全，因此本文具有重要的实践意义。本文首先概述了信息安全风险和三角模糊熵理论的基础知识，紧接着就三角模糊熵理论在信息安全风险评估模型的建立中的应用展开论述，并对系统指标体系的建立、评价系数及权向量和权矩阵进行了详细的阐述。三角模糊熵法的主旨就是三角模糊数法和熵值法的综合运用，其一般步骤是数据采集、数据规范化处理、熵权确定、三角模糊权重确定、组合权重确定以及结果分析。为验证该方法的可行性，本文以甲企业为例，对其整体业务运转流程进行分析，整合加工传统GB/T20984-2007标准中五种资产类型构建信息安全风险评估指标体系，在离差平方和最大原则下，运用三角模糊熵评价模型对其信息安全风险进行评估，找到其信息安全保护过程中的脆弱点并提出几点对策性建议。结果表明三角模糊熵评价模型在评估企业信息安全风险时最大限度的减少了主观因素对评估结果的影响，该方法使指标量化结果更贴近实际，同时离差平方和最大原则的应用使评估对象多属性综合评估值尽可能分散，使评估结果更加清晰。