随着信息技术的高速发展和社会信息化程度的不断提高,信息系统和网络已经成为社会生产中必不可少的部分,个人计算机的应用更是深入到千家万户。正是由于个人电脑的普及和信息系统的广泛应用,一些安全问题也随之发生,并且越来越受到人们的重视和关注。网络自身的特点就是共享和传播,它的性质决定了信息系统连接网络后会发生安全危险。安全危险的发生有技术上的原因,也有管理上的原因,是由多种因素引起的,为了判断并且指出危险的所在,对于安全风险的评估收到了人们的重视。本文首先分析了信息安全当前的态势,其次对于世界范围内的安全评估标准做了对比,根据指标要素找出一种最符合国情的评估方法,在此基础上,用层次分析法对一个系统进行评估,全面掌握系统运行状况,分析系统所收到的威胁,采取应对安全事件的措施,从整体上评估系统,得出可行性报告,为决策者提供决策依据。在层次分析法中,采用了半定量的研究方式,用问卷调查的方法得到了专家对系统的评分,根据测评结果计算风险,最终得出风险值,结果表明,该模型能够比较充分地利用评估指标所包含的信息,具有良好的操作性,对实际工作有一定的参考价值。