信息系统安全风险评估工作能够促进信息安全保障体系建设、提高系统安全防护能力,它经历了从只重技术到技术与管理并重、从单机到网络再到系统评估、从单一安全属性到多属性评估的发展过程。当前,在信息安全保障的概念下,系统安全风险评估还在不断地深化和完善。 论文围绕信息系统安全风险评估,首先辨析风险评估的相关概念,对国内外风险评估的发展脉络进行梳理,通过分析主要的评估方法和模型,指出评估工作中存在的问题和发展趋势。其次,针对安全渗透测试,结合模糊信息处理和语言运算,提出基于危害度组件的系统风险模糊度量方法。另外,结合计算机取证和特权提升原理,对脆弱性、威胁和资产这些风险因素的模糊量化也进行了探讨,并给出基于威胁组件的综合风险分析模型。再次,设计了风险评估软件框架,并按照此框架,实现了相关算法。该软件根据检测到的漏洞信息,运用评估算法进行风险分析与评价,给出目标风险等级。最后,利用设计的算法对实际网络测试数据进行了评价分析,对评价结果的有效性给予了对比和信度分析,总结出存在的优缺点和需要改进之处。