随着信息化的发展，信息安全问题曰益重要，引起广泛的重视，而信息安全风险评估则在信息安全建设中居于关键性的基础地位。 本文首先介绍了信息安全的目标和风险评估的研究进展，阐述了信息安全风险管理和风险评估的基本概念和理论，并对BS7799标准进行了分析；然后在此基础上总结了已有的风险评估模型和风险评估方法的特点，提出了反映时变的信息安全风险周期模型和信息安全纵深风险管理模型，并提出了“基于BS7799标准的模糊风险评估方法”和“基于BS7799标准的综合风险评估方法”；随后，将产生的研究成果与实践需要相结合，以面向对象理论为指导开发了基于BS7799标准的信息系统安全风险评估辅助工具，包括风险评估信息库和知识库。这些研究成果已经应用于实践，验证了良好的可行性。