随着信息技术的高速发展,信息系统和网络的应用逐渐渗透到社会生活的各个角落。但是由于信息系统和网络自身的特点及局限性决定了信息系统的应用和发展经常会受到病毒、木马、故障和人为破坏等方面的威胁。如何保护信息系统的安全已经成为人们关注和研究的热点。通过采用科学有效的方法对信息系统进行全面评估,掌握信息系统的安全状况,分析各种潜在威胁,采取应对措施,才能提高整体的安全水平,建立可靠的信息安全管理体系,这些就是信息安全风险评估需要完成的工作。本文在研究了当前已有的一些安全评估技术的基础上,提出了一个基于灰色系统理论的安全评估方法,具体工作如下:1)系统地分析当前已有的一些评估方法,深入了解每种评估方法的特点,为设计提供了可靠的理论指导;2)通过分析安全事件及其构成要素,建立了一个信息安全风险评估的指标体系。3)应用层次分析法(AHP)分析确定风险评估指标的权重,应用灰色评估方法建立了信息系统的灰色评估模型。4)针对实例数据应用灰色评估方法进行分析计算。本文的重点在于将灰色评估方法应用在风险评估模型建立上,建立三角白化权函数,结合实例计算灰色评估系数和权向量,最终得出综合评估值。结果表明,该模型能够比较充分地利用评估指标所包含的信息,具有良好的操作性,对实际工作有一定的参考价值。