数据大集中、业务大集中是企业信息化的趋势,而信息系统支撑着企业运营的每个流程和环节。信息系统在给人们带来巨大便利的同时,也面临着信息安全方面的挑战。信息安全风险检测与评估,是信息安全保障体系建设的基础,已逐渐成为安全管理领域中一个重要的手段和工具,其合理性、易用性、可实施性方面都备受人们关注。如何能够更好设计并实现信息安全风险检测与评估工具,近年来成为信息安全业界人士关注的焦点。本文旨在研究如何实施信息安全检测与评估的各个过程,以及如何将检测与评估流程自动化。文章结合国内外风险评估的标准,研究信息安全风险检测和评估的各个过程,剖析其中的细节,并结合相关的背景,总结出风险检测与评估的技术和手段。这些技术手段为平台系统的研究和实现奠定了理论基础。随后,本文根据所研究的内容,实现该平台系统,将风险检测与评估流程自动化。该平台能够自动扫描发现资产并支持资产的导入,支持资产权值的设定,并能够通过基线检查列表的导入扩展检测与评估的范围。系统利用多种网络协议连接并扫描目标资产,收集检查结果后进行信息安全风险分析并导出报表。所检测的资产包括主流操作系统、应用程序、数据库系统、路由器、交换机、防火墙等。文章给出了检测与评估方法、平台框架、自动化过程、核心模块设计等。最后,通过实例展示了平台工具的检测评估流程,并根据实际情况对平台系统的性能深入分析。