铁路部门与国计民生息息相关,而且对信息系统的依赖性非常高,一旦出现故障和意外,将导致整个铁路运输生产受到严重影响,并将造成严重的社会影响和后果,因此铁路信息系统的风险管理至关重要。本文详细介绍了铁路的信息系统安全现状和课题的研究背景,阐述了信息安全风险管理的原理,研究了国内外风险评估的标准和方法,其中重点研究了BS7799标准和基于该标准的根据信息系统资产、脆弱性和威胁进行赋值对信息系统进行量化的风险自评估的方法和构建信息安全管理体系的过程。针对广深铁路现有的重要信息系统案例使用以上方法进行了风险自评估,对广深铁路各重要信息系统的资产、脆弱性和威胁进行赋值,并计算出广深铁路信息系统面临的15种常见风险的估算值。结合广深铁路信息系统的风险现状,提出了构建广深铁路信息安全管理体系的构想,并参考BS7799-1提出的的十一个控制点,针对各控制点研究了风险管理的策略和风险应对的措施,并最终形成了广深铁路风险管理策略指导性文件。