在信息化大背景下,随着社会和科技的发展,人类越来越依赖于信息技术给我们提供的便利。信息化对人类社会生活的各个方面产生了重大的影响,在带给人类文明、社会进步的同时,也对信息安全提出了新的挑战,全球信息化大背景下的安全问题比过去任何时候都显得更为重要。而对于企业来说,信息化已经渗透到企业日常运作的每个环节,信息化流转取代人力交接确实大大提高了企业员工的工作效率,但是也在不知不觉中使企业深陷信息安全沼泽。国际上已经先后出现了各种各样的信息安全评估方法和标准,形成庞大的信息安全评估体系。这些标准和方法,适用于信息安全评估的不同方面和领域。运用这些方法和标准进行信息安全评估,一般具有评估周期长、评估步骤繁琐和消耗资源多的缺点。信息安全评估是为了发现信息化过程中的潜在风险,衡量风险的程度,向企业提出预警,并判断是否需要采取相应的措施。在研究国内外信息安全评估方法和标准的基础上,根据目前企业信息安全的实际情况,系统地标识和分析影响信息安全的因素,建立一套科学合理的综合评价方法,从而使企业信息安全水平可以进行量化的评价,以从根本上认识并提高信息化安全水平。本文主要运用了德尔菲法、层次分析法和模糊综合评价法等方法,建立了一套定性与定量相结合的企业信息安全评估方法。首先通过调研分析企业信息安全构成要素,初步形成信息安全指标预选集；然后采用问卷调查的方式征集专家意见,确定信息安全指标体系以及确定各关键指标的权重；基于层次分析法和模糊综合评价法,给出信息安全综合评估模型及其指数的计算方法；最后,本文选取汽车制造企业进行信息安全评价指标体系的实际应用,通过得到的信息安全指数结果,对企业信息安全状况进行分析与评价,以具体地提出企业相关改进建议,以期能为更好推进企业信息安全管理工作。