目前，信息系统安全已经成为人们关注的焦点。对信息系统的安全评估，可以帮助人们更好地了解信息系统的安全性，因而对信息系统安全评估的研究，也成为了信息安全领域的重要组成部分。 本文以上海市科学技术委员会 “灾难防御评估系统关键技术的研究与应用”项目（项目编号：045115035）为背景。重点研究和探讨了信息系统安全评估算法，以及在此算法基础上的信息系统灾难防御评估辅助系统的软件设计和实现。 （1）对评估算法的研究。对多种评估算法在信息安全评估领域的应用方式和应用结果，进行深入研究。 （2）对信息系统安全评估算法的研究。通过对多种已有评估的研究和借鉴，结合信息系统安全评估的实际情况，取长补短，总结归纳出一套适合信息系统安全评估特定要求的安全评估算法。同时对其在实际的评估过程中的运用，进行了阐述。 （3）信息系统灾难防御评估辅助系统的设计。基于上述总结的评估算法，并考虑到灾难防御评估所带来的特殊需求，总体设计了信息系统灾难防御评估辅助系统。信息系统灾难防御评估是信息系统安全评估的一种，目的是评估信息系统对灾难的防御能力，即信息系统在灾难面前的安全性。因此尽管讨论的是灾难防御评估辅助系统的设计和实现，但对其他的信息系统安全评估的软件实现，仍有一定的借鉴意义。 （4）参与信息系统灾难防御评估辅助系统的具体实现。和课题组其他成员一起，实现了信息系统灾难防御评估辅助系统，并获得了不错的反响。 本课题的意义在于，通过对合理评估算法的研究，使得信息系统安全评估的结果更有意义，更接近实际的真是情况；通过软件辅助的方法，缓解参与测评人员的压力，减少安全评估对测评人员的依赖和对测评人员的要求，排除人为疏忽对测评结果的影响，及时为企业或机构提供了有意义的指导和建议。