随着信息技术的蓬勃发展和全球信息化的普及,企业信息化、网络化已经成为企业发展的趋势和必然。企业只有加快信息化的进程才能在激烈竞争的市场中占据一席之地,且信息化在企业发展中的作用也是越来越巨大。信息系统的安全性问题就在于,企业对于自身信息系统的依赖性,这个问题关系了国家安全和经济发展的问题。定期对信息系统进行风险评估,实施有效的防御机制,把被动防守变为主动防御,是解决信息系统存在的安全问题的有效措施。企业在经营过程中时刻都会面临内部的或者外部的风险,因此对企业信息系统定期地有效进行全面的风险评估有这十分重要意义。本文对信息安全风险评估方法进行了以下几个方面的创新性研究:1、风险评估过程中的关键问题及解决方法。对风险评估过程中的重要实施环节的技术问题进行分析,提出对应的解决办法。归纳创新风险评估模型；对信息资产的识别,提出了资产类别的分类方法和资产价值的赋值计算及计算公式；对威胁识别提出了威胁源的识别分类和威胁的分析手段；对脆弱性的识别中,研究了脆弱性识别过程中有可能会引发的新的风险并提出规避措施和应对方法。2、评估案例。通过对风险评估实施案例分析,描述了风险评估方法在现实项目中的应用,实践验证了风险评估方法的可操作性和可执行性。案例分析结果表明,本文研究的方法切合现实评价的结果。