近年来,信息安全领域中风险评估技术作为信息安全管理技术的基础日渐受人关注。在此过程中,评估方法的易用性、合理性和可比较性等方面的重要性也日益凸显。在商业化的社会中,越来越多的企业尝试对信息安全的评估方法做出改良。因此,如何合理、高效地对资产进行安全评估,已成为企业及学术领域的研究热点。本文重点研究企业资产的风险评估,主要内容将分为以下三部分。首先,对企业资产安全评估的研究。本文提出了在企业资产类别数目繁多的情况下,合理高效地对企业资产进行自动化的安全评估及加固的设计思路。其次,对自动安全评估工具的设计。本文根据企业各个资产的配置特点和生存特点,设计了合理的评估流程,其中包括对企业资产的识别与加权,对资产的威胁、脆弱性、防控措施的识别与分级,以及对风险程度的计算,以此为基础设计出对企业资产进行自动安全评估的工具。最后,对企业资产自动化评估工具的编码实现。评估工具主要实现的功能有：可以根据企业的资产列表,输入各个资产的用户名密码,配置相应的权值、核查手段；利用NETBIOS协议,Telnet协议,SSH协议,http协议等对企业的资产进行安全扫描,对结果进行处理,并导出报表,使评估人员可以方便的根据需求和安全等级进行加固；本工具可以支持的资产包括各种操作系统,如WINDOWS、LINUX等,数据库如ORACLE、DB2,以及各种路由器,交换机和中间件等,工具实现了对以上资产的自动化评估。本文涵盖了设计工具的思路、设计框架、评估流程、核心功能模块的设计以及系统性能验证,同时进行了具体的工具测试实践,得出了验证结果并导出了样本报表。