随着云计算、物联网以及移动互联网等新一代信息技术的创新和应用,使得信息安全问题的重要性显得更为突出。电力行业作为联系民生的重要行业,一旦发生信息安全事件,就会影响电力安全运行,甚至导致大范围停电事件的发生。因此研究电力企业信息安全风险评估模型具有重要的理论价值和现实意义。本文通过对信息安全风险进行研究,以大量的文献研究和调研、访谈为基础,综合考虑了系统的威胁、脆弱点,并从电力企业内部管理、人员、技术、系统等方面分析了信息安全风险的重要影响因素,建立了电力企业信息安全风险评价指标体系,在此基础上,采用AHP综合评价法确定了各个评价指标的权重,建立了电力企业信息安全风险评估模型。论文选择某县级电力企业对该信息安全风险评估模型进行了实例分析和验证,找出了该企业信息安全方面的问题所在,提出了组织内部相关安全措施,应用表明该模型具有可行性和可操作性,可以真实客观地反映该企业信息安全所面临的风险等级,使企业更加了解自身的信息安全现状,从而采取一定的防护措施,提高企业系统的安全性和稳定性,能够避免重大信息安全事件的发生。最后,论文提出了与信息安全风险对应的控制对策,为电力企业进一步提升信息安全保障能力提供了解决办法。