随着Internet的普及和全球信息化的不断推进,信息系统已经成为组织赖以生存的重要战略资源,保障其信息安全的重要性也受到广泛关注。组织信息系统的安全一旦遭到破坏,不仅会使组织信息的安全属性遭受损害,而且会对组织业务运行造成巨大影响,其损失不仅包括经济方面,还对组织形象、声誉甚至是战略性竞争优势造成致命损伤。因此,对信息系统安全开展风险管理显得十分必要。为了有效地对信息系统安全进行风险管理,本研究从管理科学角度出发,利用擅于解决动态复杂问题的系统动力学方法,建立系统动态模型,针对信息系统安全风险识别、风险评估、风险控制的应用做一系列分析,并提出对策,证明了系统动力学在信息系统安全风险管理领域应用的可行性。本文的创新之处在于：一、将信息系统安全风险进行系统化的研究,并将其构建成包含硬件系统风险、软件系统风险、工作环境风险、人为风险、数据风险5个子系统的大系统。二、通过对信息系统安全风险因素的分析与提炼,构建了信息系统安全风险系统动力学模型。三、通过采用系统动力学仿真分析,得出以下结论：信息系统安全风险是一个随时间变化的动态系统；信息系统的风险影响因素与信息系统风险正相关；人为风险和软件系统风险在信息系统安全风险管理中占有重要的地位。本研究旨在把系统动力学知识引入信息系统风险管理中来,提出一种研究信息系统安全新思路,希望能为从事该领域分析的研究人员及管理决策者提供有益的参考。