近年来,随着互联网的蓬勃发展,人们迎来了信息化时代。信息化是一面双刃剑,既为人们的生活带来诸多便利,也导致了很多信息安全事件的发生,因此,信息安全是一条必须守护好的生命线。目前,对企业进行信息安全风险评估能够科学、全面地分析出信息系统中存在的脆弱性、各种威胁和预测安全事件发生的危害程度及可能性,企业可根据评估结果针对性地部署防护措施,可有效提升信息安全等级,保障企业安全。本文主要研究了信息安全风险评估及其应用,提出了基于模糊G1-综合评估法的信息安全风险评估模型;根据信息安全风险评估流程,结合提出的评估模型,设计并开发了一套适用于中小型企业的信息安全风险评估平台。本文主要工作有:(1)提出了基于模糊G1-综合评估方法的信息安全风险评估模型,可对企业安全现状进行全面的风险评估。使用序关系分析法(G1-法)作为主观权重法确定各个指标的主观权重,然后采用模糊综合评估方法来得到评价矩阵,最后将两者相结合得到风险评估结果。本模型将定量与定性相结合,综合主观和客观权重,得到较为准确的信息安全风险评估结果。仿真实验表明,该模型得到的评估结果接近于风险评估专家给出的结果,适用于中小型企业进行自助信息安全现状风险评估。(2)结合本文提出的基于模糊G1-综合评估方法的信息安全风险评估模型,设计并实现了中小型企业信息安全风险评估平台,可实现中小型企业快速自助的信息安全现状风险评估。本平台通过问卷调查的形式,以问卷中根据信息安全风险评估规范细化出的问题作为评估安全隶属程度的影响因素,可用于模糊G1-综合评估方法,快速呈现企业信息安全现状。平台功能主体上分为信息采集和数据存储模块、数据处理模块和评估结果展示模块等三个核心模块。其中,信息采集和数据存储模块负责处理上传问卷信息采集和存储;数据处理模块利用模糊G1-综合评估方法得到信息安全风险评估结果;评估结果展示模块以风险地图的形式来呈现企业信息安全现状,本模块也可展示企业往年的信息安全现状的风险评估结果,以方便用户了解和比较信息安全风险态势。最后对平台的功能和性能进行测试,证明了平台的可用性。