全风险评估是信息安全的基础。本论文对当前主流的风险评估标准和技术进行研究，并将评估技术应用于广西联通BSS系统，找出系统主要风险点并拟定安全解决方案。论文内容如下：1．BS7799标准：BS7799是英国标准协会(British Standards Institute，BSI)针对信息安全管理而制定的一个标准。该标准在信息安全管理方面提出基于戴明环(PCDA)的持续改进管理方式。2．OCTAVE：OCTAVE(Operationally Critical Threat，Asset，and Vulnerability Evaluation)指的是可操作的关键威胁、资产和弱点评估，重点在可操作性。遵循OCTAVE方法，组织可以基于关键信息资产CIA所面临的风险来作出信息保护决策。3．风险评估技术在广西联通BSS系统的应用：依据BS7799标准和应用OCTAVE技术，拟定广西联通BSS系统风险评估方案并执行，找出系统主要风险点。4．防火墙建设：根绝风险分析结果对广西联通计费中心BSS系统网络结构进行改造，增加防火墙设备，将计费中心网络划分为四个相互隔离的物理模块，阻止外部入侵。5．趋势科技整体防毒体系建设：在广西联通计费中心BSS系统部署趋势科技整体防毒体系，对防病毒工作集中管理，抑制阻止病毒的大规模爆发。