随着网络技术的快速发展,网络信息系统对国民生产与日常生活的影响越来越大,与其相关的信息安全方面内容也逐渐受到了人们的重视。信息系统的风险评估研究就是在这一背景下,研究如何度量网络信息系统的安全事件发生之前或正在发生时,网络信息系统可能承受损失的大小。也就是说,风险评估能较全面具体的说明信息系统的安全性、抗攻击性以及恢复能力。根据国家标准GB/T20984《信息安全风险评估规范》中定义,风险评估是由资产评估、脆弱性识别、威胁分析三个部分组成,而资产评估便是其中一个重要的环节,其评估结果直接影响了风险值的大小。本文主要针对网络信息系统资产评估领域展开研究,首先介绍了课题研究背景与意义,总结了国内外研究现状,然后归纳了资产评估以及相关风险评估的知识,并重点介绍了两种资产分类模型,在此基础上,提出了一种层次化资产分类框架并给出了一套资产评估过程中资产库的建库方案；本文还对资产关联关系建模与资产赋值进行了研究,引用了统一规范建模语言来构造资产关系模型,最后针对此模型提出了一套资产赋值方案；本文最后给出了一个验证实例,以此说明该套方法的可行性。本次课题在总结了以往资产评估不足的基础上,提出了一套完整的资产评估方案,旨在规范资产评估工作流程,使得分析结果更加科学可靠。同时本文资产赋值考虑了立体化的资产关联关系,比以往考虑因素更加全面,也为以后风险评估过程中的资产评估实施提供了一种方案。