如今网络技术的不断进步和网络大环境的更新换代,为了能够满足对信息资源的需求,就产生了数字图书馆,并有趋势逐步占据图书馆的发展市场。然而在数字图书馆为人们提供可共享信息的同时,也面临着如何保障信息安全的问题。所以,要想使数字图书馆正常运行,进行客观有效的风险评估是必不可少的,是保障其信息资产安全和维护馆内各项业务的发展的手段。本文开篇阐述了风险评估的基本要素和常用的国际国内标准,对其中提出的评估方法进行了研究。然后结合数字图书馆的特点,针对其信息安全需求,提出了可能存在的问题及解决策略。在此基础上,本文选取了某高校数字图书馆作为研究对象,对其信息安全状况进行了调研,并按照风险评估的流程,利用矩阵法和相乘法进行风险评估和分析,建立了数字图书馆信息资产——威胁——脆弱性对照分析表。最后通过本文建立的系统,证明该评估方法适用于数字图书馆。