随着大数据、物联网、云计算和移动互联网等新技术的快速发展,企业的业务也越来越依赖新的信息技术。在黑色产业链的利益驱使下,各种新型攻击手段不断出现,网络安全呈现出多元化发展趋势,出现覆盖范围广、复杂度高等新特征,企业网络信息系统的安全形势愈来愈复杂和严峻。因此如何进一步提升企业网络信息系统的安全性成为亟待解决的问题。信息安全风险管理是保障网络信息系统安全性的基础和前提,是我国网络安全保障工作的重点任务之一。但传统的信息安全风险管理工作仍存在着评估方法主观、评估频率不可持续、分析工作无法自动化以及风险监控与响应环节无法形成有效闭环等缺失,其本质上是一种“静态”风险管理方法。为此,本文以A公司的信息安全风险管理为研究对象,分析研究在动态视角下的信息安全风险管理方法,以作为传统视角下的静态风险管理方法的有效补充,进而提出以信息安全动态风险管理框架为指导,以安全运营中心为技术手段,最终实现公司全面的信息安全风险管理之目标,是将来一个很现实和重要的课题,具有很强的实际意义。本文首先分析了国内外信息安全风险管理的发展现状,然后对信息安全风险管理方法与模型进行了分析和探讨,指出目前A公司在信息安全风险管理方面的主要问题,进一步分析问题产生的原因,最后以信息安全动态风险视角,从信息安全风险管理策略和风险要素的识别、风险要素信息的输入、信息安全风险要素的统计分析与实时关联以及风险事件的监控与响应方面,综合A公司的实际情况,最终解决其A公司目前在风险管理生命周期中存在的不足。