电力信息网业务形式越来越丰富,面临的安全挑战越来越多样化和复杂化。近几年对信息安全风险评估的研究已经成为一门融合信息安全、运筹学、管理学、社会学等多方面知识的新学科。运用信息安全风险评估理论,针对于电力公司信息网络建立一套有效的风险评估体系,准确的评估公司信息网络的安全等级,对系统运行中可能存在的威胁发出预警,同时给出相应的防护措施和防护等级,对保证公司信息系统长期安全稳定的运行具有重要的意义。本文论述了电力信息网络风险评估、风险评估现状及相关理论。同时给出开发风险评估辅助工具的意义,介绍了信息安全风险评估的定义、作用、标准的发展、评估要素模型、实施过程和主要方法。论文的主要工作是：设计并实现一个基于国信办《信息安全风险评估指南》的电力企业信息网络风险评估辅助系统,主要研究四个方面问题：风险分析方法的设计,风险要素属性赋值方法,信息库与知识库的设计,多位专家评估及对评估各步骤的管理。本文设计和实现的风险评估辅助工具具有以下特点：是一个多专家评估系统：软件包含风险评估管理端、专家评估端；依据《信息安全风险评估指南》设计风险评估流程进行风险评估；结合了层次分析法、德尔菲法、决策树,使评估结果更全面更客观。