当前社会是信息化的社会,企业的信息化程度达到了前所未有的程度,但是伴随日益增长的,多样化的频繁的网络袭击,传统的,被动式的管理方式来应对这些问题已经不能够满足企业网络信息安全的基本要求了,企业构建安全的网络信息系统风险的管理已经是必然之路。安全问题不能简单地用技术来解决,网络信息安全需要最重要的风险管理,风险识别是风险管理的基础和前提。不断变化的业务和网络信息系统的安全动态需要企业经常开展风险评估。为使系统更安全可靠就需要主动安全风险评估,结合网络信息安全技术,在这里包含许多因素,其中包括信息资产,脆弱性,威胁等的安全性评估,让用户发挥更加积极的识别潜在安全威胁。本文研究是在网络系统安全风险评估的相关内容基础上进行的,分析国际和国内信息安全标准,在信息安全研究中评价方法基础上,选择适当的估值标准和方法。针对当前的企业网络系统,分析网络系统安全的技术和管理方法,从而总结出当前企业网络中安全风险的主要问题,构建安全风险管理的框架。在上述理论研究的基础上,深入研究榆神能源公司网络系统状况,分析其存在的主要安全风险。在制定基本的安全风险识别与评估的原则基础上,对榆神能源公司网络系统安全风险进行资产、威胁与脆弱性三方面的识别与评估,得出最终的评估结果。针对评估结果制定合理有效的安全风险防范方案,并对公司的未来网络系统规划提出建议。