当前,随着信息化时代的到来,信息系统广泛应用于生活中的多数场景,大量数据和信息由纸质形式转化为电子形式,并产生、流转和存储于信息系统中。为人们带来工作便利的同时,信息安全风险事件时有发生,运用风险评估手段提前识别风险、解决风险得到了广泛的认可和应用。本文基于石油行业办公专网,借助量化分析技术,展开信息安全风险评估研究工作。其主要成果如下:（1）完成风险评估量化工作的研究。首先,结合石油行业办公专网的实际情况,我们给出改进后的风险评估要素关系图;其次,我们结合前期对风险评估工作的调研和理解,根据风险评估要素关系图中各个要素间的影响关系,选用层次分析法、故障树分析法及Min-Max标准化处理手段,作为后续对风险进行量化分析的主要手段;最后我们利用层次分析法对资产和脆弱性进行模型构建,利用故障树分析法对威胁进行模型构建,利用Min-Max标准化处理手段对资产、脆弱性和威胁的数值计算进行处理,完成对风险评估量化工作的研究,为后续在实际系统中展开风险评估工作提供了理论依据。（2）完成实际应用系统风险评估工作。结合系统实际情况,并通过统计分析系统中历年发生的安全事件,对资产、脆弱性和威胁进行识别工作。随后根据前期风险评估量化工作的理论依据,分别建立资产、脆弱性和威胁的计算模型并进行赋值,根据赋值结果准确进行风险值的计算。针对高风险项,结合系统已有安全措施和实际工作经验,提出相应的解决方案,完成了整个系统的信息安全风险评估工作。评估结果符合办公专网真实情况,为后续的安全保密工作提供了一定的借鉴。