信息安全風險評估是信息安全管理的最根本依據，是對信息系統安全性進行分析的第一手資料。信息安全風險評估已經成為一個完整的信息系統安全保障體系的重要環節，在企業信息安全建設中發揮著不可替代的作用。本文首先介紹了信息安全風險評估的基本概念和風險評估流程，詳細介紹了目前常用的信息安全風險評估方法，并對其進行了分類，特別分析了各種不同方法的優缺點，為信息安全人員提供了有益的參考。