高校的信息安全是高校校园网正常运行的保障。高校信息化的深入使得对网络、信息系统的依赖程度越来越高,出现更多的脆弱性,从而使高校信息系统面临的安全问题也越来越严重。高校选择信息安全服务外包,就是希望借助信息安全服务商的先进技术和管理模式,提升高校网络及信息系统的管理水平,获得更专业化的服务,得到针对已知和未知威胁的智能、灵活、周密的安全解决方案。但是在信息安全服务外包给高校带来效益的同时也蕴含很多的风险,高校作为发包商必须识别和规避这些风险。保证信息安全服务外包项目实施成功,必须进行风险评估,将评估结果作为对策依据,选择风险管理技术来规避和转移风险,以求达到信息安全服务外包的目的。本文首先介绍了风险管理和信息安全服务外包的基本理论,综述了当前该领域的国内外研究现状。然后针对高校信息安全的现状和存在的安全隐患,运用风险管理理论对高校产生信息安全服务外包的动因、外包过程中存在的风险进行深入分析,总结并提出高校信息安全服务外包的风险管理与控制的框架。并对信息安全服务外包过程中存在的风险进行分析识别,在综合风险识别结果和文献研究的基础上建立外包风险评价指标体系。最后,以某高等学校的信息安全服务外包为例,采用基于熵权与层次分析的服务外包风险模糊综合评判方法进行实证检验,对高等学校在进行信息安全服务外包时存在的风险进行风险评价,根据风险评价结果提出相关对策建议,为决策提供更合理的参考依据。本论文和研究除已在作者所在高校得到应用外,还期待对其他高校和机构制定和实施合适的风险管理措施起到参考作用。