基线评估是信息安全风险评估实际工作中经常使用的一种方法,安全基线检查一般包含大量的手动检查项,因此,纯手工的检查操作效率低,并且容易因为人为失误导致检查结果的不正确,甚至可能因为在重要系统上的错误操作导致目标系统的配置被修改。本文旨在设计一个基于业务系统的安全基线模型,实现一个自动化的安全基线风险评估系统,能够对主流操作系统,数据库系统,应用程序,路由器,防火墙,交换机进行自动化的安全基线配置评估,将大量人工工作自动化完成,提高安全评估的工作效率,在信息安全风险评估工作中有较好的实用性。本文分析了国内外信息安全风险评估发展情况和现存的问题,提出并实现了一种基于业务的安全基线风险评估体系,给出了评估思路、设计框架、整体运行流程、核心功能模块设计；并且通过评估实例展示系统运行情况。