随着计算机技术、通信技术以及互联网技术的飞速发展,社会信息化进程逐步加快。为满足新的全球范围内的数字化生存与竞争环境下,各国都将城市通卡建设列入了工作日程,建立城市通卡信息安全保障体系已成为目前城市通卡安全建设的首要任务。风险评估作为信息安全管理的重要内容,在信息安全管理体系建设的各个阶段发挥着重要的作用。风险评估是一个综合评价过程,建立简化有效的评估模型是顺利完成风险评估的基础。本文通过分析国际、国内的先进的安全模型和风险评估方法,找出适合于城市通卡系统的风险评估方法和途径,立足城市通卡系统特点,对城市通卡系统进行层次化分解,将系统中涉及的各种风险因素进行抽象化地描述。建立了一个基于OCTAVE的城市通卡系统风险评估模型。依据城市通卡系统中资产价值,威胁性、脆弱点和已有防范措施四者之间的关系,选取恰当的风险计算方法,计算出城市通卡系统风险评估数值。最后,将本文研究出的风险评估模型应用于城市通卡系统,得出城市通卡系统的系统风险等级,并根据评估结果提出相应的风险改进策略。