由于我国人力资源丰富、成本低和日本邻近等原因,近些年软件对日外包行业在我国得到迅速发展,引起的经济增长不容忽视。A公司是一家经验较丰富的对日外包企业,在研究A公司对日外包的项目信息安全风险管理时,对课题背景和国内外研究状况进行了详细研究。本文对企业项目信息的定义、特点、分类,企业项目信息安全风险的来源和分类进行了论述。项目信息安全风险分为自然和人为事件产生的风险,其中人为事件风险的种类较多,包括主观恶意和主观无意的行为风险。本文通过对项目信息安全风险因素的识别、分类,采用调查问卷法和层次分析法,得到项目信息泄密和企业内部信息安全制度的建设是对日外包企业最重要的两个风险。对项目信息安全风险从外部和内部管理两方面进行了探讨,外部风险管理策略包括法律法规的完善、风险信息化建设和风险防控体系的构建;内部管理策略包括风险安全培训、构建相关的制度和建立风险考核制度等。通过对日外包企业建立项目信息工作标准化,来增强企业项目信息安全风险的管理。本文所述的对日外包项目信息安全风险管理策略保证措施包括对外部风险保障措施、对内部风险保障措施和项目信息标准化策略三个方面。对外部风险保障措施包括加强企业组织结构、防止信息欺诈管控和构建信息化管理系统;对内风险管理策略保障措施包括加强企业信息管理的控制和完善考核激励机制;项目信息标准化包括建设企业文化和完善企业信息监督机制等。通过本文对日外包项目信息安全风险管理研究,为以后对日外包相关项目的安全管控提供一定的参考意义。