某企业是中国能源行业龙头企业,其信息系统中的部分数据对国家能源战略起到至关重要的作用。其下属单位众多并且分布在全世界各地,导致网络结构错综复杂,其中一个点出现问题就可能导致全网崩溃,因此一旦网络安全出现问题,必将带来十分严重的后果。本文在分析了某企业信息化现状的基础上,深入研究了常用风险评估参考标准和网络安全风险评估模型,并且提出了基于某企业网络和符合国家标准的评估操作方法,设计了基于安全事件的风险评估模型。模型描述了风险评估的完整过程,并对评估过程的每个环节的工作内容进行了较详细的论述：探讨了风险评估过程中资产识别,威胁识别,脆弱性识别的量化方法,并运用相乘法计算每个安全事件的风险值的计算,以及用加权平均的方法计算整个网络的风险值。同时应用证据理论模型对此风险评估模型可信度进行了科学的论证。在此基础上,将此模型运用到实施方法,对某企业网络提出了具体可落地的信息安全风险评估实施方法。