分析了当前风险管理的现状和所面临的问题，并通过风险确认，提出了一个风险管理效率判别模型，以对风险管理方案进行判别，找出最佳的风险管理方案。通过分析进一步指出了基于信息资产提供业务的风险管理投资和安全事件损失的联系，并对其有效性进行了验证。实验结果表明，此方法是行之有效的。