随着信息技术的不断发展,社会对信息系统依赖程度的不断加深,信息系统的安全问题也越来越受到重视,然而单从技术上解决这些问题是不够的,应从工程的角度,系统的分析和解决这些问题。而解决信息安全问题的基础是信息安全风险评估,通过信息安全风险评估,知道系统所处的安全环境,采取相应的措施把系统的风险降低到一个可接受的水平。本文围绕信息安全风险评估,先介绍了信息安全风险评估的研究背景和意义,并对国内外的信息安全风险评估发展状况以及所使用的方法进行了概述；然后对国内外的信息安全风险评估的理论成果进行了介绍,并根据国标提出了信息安全风险评估的一般过程。在此基础上对信息安全风险的评估方法进行了研究：(1)针对传统层次分析法在建立判断矩阵时过分依赖主观个人偏好赋值的现象,提出了基于层次分析法-信息熵的信息安全风险评估方法,以降低因个人偏好而引起的主观性；(2)在对整个系统风险的确定上,根据风险度是风险发生概率和风险影响的似然估计,而在对风险发生概率和风险影响进行评估时存在一定的模糊性,故提出了基于层次分析法和模糊理论的信息安全风险评估方法；(3)针对信息安全风险评估中存在的复杂性和不确定性,将人工神经网络应用于对整个系统风险的评估,并采用层次分析法对神经网络的输入进行了处理,提出了基于层次分析法-神经网络的信息安全风险评估方法。通过实例描述了各方法在信息安全风险评估中的应用,并对各种评估方法的结果进行了比较以说明所使用方法的有效性。