人们已经身处信息时代，计算机和网络已经成为各类组织不可或缺的工具，企业的工作更加依赖于计算机、网络、通信和各种办公自动化设备，信息更是成为组织赖以生存的重要资产，其价值与日俱增，大数据以及云计算将成为未来企业竞争的核心。　　与此同时，大量国家、企业秘密信息隐于无形、传递快速、复制方便、可控性减弱，导致计算机网络泄密事件频频发生。病毒破坏、黑客攻击、网络欺诈、重要信息资料丢失、信息系统瘫痪以及利用计算机网络实施的各种犯罪行为层出不穷、防不胜防。在高度网络化的条件下，制约信息系统作用发挥的已经不完全是技术问题，而是信息系统的安全及其管理问题。信息安全风险评估能够促进企业建立信息安全保障体系，提高安全防护能力。　　本文将围绕如何建立AB集团的信息安全风险评估方案进行展开。从国内外信息安全风险评估的研究现状进行概述，由此对国内企业普遍面临的信息安全问题进行披露，并依次介绍信息安全风险评估的定义、相关管理标准与规范、风险评估模型等。结合AB集团自身的问题与需求，通过问卷调查、专家访谈、头脑风暴等方式进行数据获取与统计，从威胁动机、威胁大小、威胁频率、信息资产等方面进行分析与评价，形成企业自身的信息与知识管理体系，为AB集团信息安全管理决策提供重要依据。