随着信息技术的发展,各种业务已由传统的纸质作业转变为信息化办公,越来越多的电子化数据被广泛应用于发展方向分析支持、数据分析决策、前端技术研究以及公司对外交流合作。公司业务数据逐渐成为研发和发展的核心基础,其价值越来越得到群体的关注。与此同时,数据的分析、数据的交换和交易等等相关市场开始慢慢发展壮大,这些核心数据的安全应该如何保证,从而能够让企业和个人的合法权益不受到侵犯,是一个急需解决的问题。根据当前大数据特点,建立信息安全风险评估的模型,对企业进行整体的信息安全风险评估,以此来更准确的对企业信息安全整体风险性做一个评测和控制。系统以征信类相关企业的信息安全风险评估为主要研究目标,探究了在大数据环境下,对此类企业的信息安全风险进行系统化评估。结合计算机信息系统安全保护等级及相关标准,综合考虑大数据环境下信息安全风险层次和信息安全风险评估要素的相互关系,利用德尔菲法以及C4.5决策树算法建立风险评估体系,以C#为开发平台,开发出一套B/S架构且具有平台普适性的评估系统,实现对大数据环境下企业信息安全各方面的系统风险评估,同时针对风险点提出建议及解决方法。最后选取一家大数据环境下的相关企业的信息安全风险评估情况作为实证研究的对象,并对设计的信息安全风险评估系统进行了测试验证及分析改进。系统的测试结果及运行状态与权威风险评估机构给出的评估结果相符,可说明该风险评估应用系统在进行风险评估时具有一定的参考价值。另外,该系统的指标及模型设计证实具有科学性与实用性,十分契合大数据环境下企业的特点,其评估结果在企业进行安全建设及风险判断的时候,具备一定的指导意义。