作者综合运用资本市场理论以及管理科学的模型与方法,对信息技术投资中的风险评估以及基于投资决策的风险控制问题进行了系统的研究,包括风险识别与评估,相应的投资决策和风险管理,并结合信息安全的研究,深入研究了风险与风险管理的成本优化.该文的研究工作和创新之处主要有以下几个方面:1.信息技术投资的风险评估研究,在分析信息技术投资的特征的基础上,对信息技术投资的风险进行了识别和分类,并对信息技术投资的风险评估模型进行了研究.将模糊层次综合评价模型应用于信息技术投资的风险评估,从而得到信息技术投资的风险水平及关键风险因素.并根据投资决策模型,建立了基于现金流的风险评估模型,其评估结果可以为管理者提供包括投资的价值与风险在内的决策支持信息.2.基于实物期权的信息技术投资的风险管理研究.风险"对冲"作为金融投资中风险管理的重要方法,是随着期权定价理论的出现以及金融衍生产品的发展而逐步成熟.在分析风险管理方法的基础上,基于信息技术投资决策的实物期权特征,探讨了基于实物期权的"对冲"的风险管理的方法;并在回顾期权定价模型及其在信息技术投资中应用的基础上,结合信息技术投资的特点,重点对多阶段复合期权进行了研究,建立了基于二叉树模型的多阶段复合期权的定价模型.3.信息安全风险评估及其投资决策优化的研究.对于当前国内外信息技术的理论与应用的一个热点问题,也是政府、军队、金融界和企业等十分关注的问题--信息技术中的信息安全的投资与风险问题进行了深入的研究.对国际性信息安全标准、信息安全风险评估方法进行了总结和比较,从而建立信息安全风险的评估和决策模型.包括:在威胁服从泊松分布下的信息安全风险评估模型,并在此基础上建立了相应的投资决策优化模型.根据网络环境中信息安全风险的特点,建立了网络信息系统的信息安全风险评估的图的模型和规划模型,并给出了相应的解法.