信息安全风险评估是信息安全管理的最根本依据，是对信息系统安全性进行分析的第一手资料。信息安全风险评估已经成为一个完整的信息系统安全保障体系的重要环节，在企业信息安全建设中发挥着不可替代的作用。本文首先介绍了信息安全风险评估的基本概念和风险评估流程，详细介绍了目前常用的信息安全风险评估方法，并对其进行了分类，特别分析了各种不同方法的优缺点，为信息安全人员提供了有益的参考。