信息化快速发展给保险行业带来了巨大发展机会,同时也给信息安全管理带来了挑战,网络攻击、技术故障、自然灾害等引发的信息系统安全隐患不断升级,为此,建设灾备中心系统成为灾难发生时确保业务连续性和数据可用性的重要手段。异地灾备中心建设项目具有规模大、周期长、技术新的特点,在建设的过程中存在高风险。我国灾备中心建设方面的风险管理水平与发达国家相比还有很大距离,在此背景下,本论文引入风险管理相关理论,对灾备中心建设项目的风险进行有效的管理研究,保证项目顺利完成。本文从项目风险管理的理论及方法出发,理论结合实际,分析了A保险公司灾备中心建设项目中如何对风险管理理论进行运用,顺利完成项目建设的任务。本文首先对研究背景及意义进行阐述;然后对相关项目风险管理理论进行分析;接着对灾备中心建设项目进行概述并进行风险规划;研究风险识别的依据、方法及工具,通过工作分解结构WBS(Work Breakdown Structure)分析风险;研究风险评价的方法及内容,通过层次分析法AHP(Analytic Hierarchy Process)和模糊综合评价法对风险进行评价,对计算出的风险排序,找出关键风险;最后提出对A保险公司灾备中心建设项目的风险应对措施。