电子政务系统实现了政府组织结构和工作流程的优化，提高政府在行政、经济和服务方面的效率，但同时也面临着来自自然环境、物理环境和社会环境等方面的安全风险。电子政务系统一旦出现问题，就会对政府部门和社会公众产生危害，严重的还将对国家安全产生威胁，因此保障电子政务系统安全具有重大意义。信息安全风险评估作为判定信息系统安全风险的重要手段，在电子政务信息安全保障体系建设中发挥重要作用。　　 论文首先分析电子政务系统所面临的安全风险，介绍针对电子政务系统信息安全风险评估的评估要素、评估形式和评估步骤等。重点研究了目前风险评估的常用方法，如OCTAVE、SSE-CMM、FAT、AHP等，在比较的基础之上提出了针对电子政务系统评估的方法和评估模型。　　 论文以某市数字档案馆作为信息安全风险评估的对象，并且以OCTAVE模型来评估系统，同时把风险评估辅助软件应用到数字档案馆评估中，这样可以使评估结果更准确、减轻评估人员的负担。对数字档案馆风险评估实际操作流程为：进行资产评估、威胁评估和脆弱性评估。得出哪些是重要信息资产，关键资产面临什么样的威胁，其业务的开展怎样依赖这些资产，如果泄密会给组织带来多大的损失，在此基础上给出资产、威胁、脆弱性的赋值标准和风险等级判断准则，列出不同等级的保护。最后划定出风险值的大小，从而实现对数字档案馆的安全风险识别。