在信息技术不断发展和完善的今天，信息系统已成为国家基础设施。由于信息系统的开放互联性，受到来自各方面的威胁，使得信息系统处于风险之中。一旦风险事件发生，有可能造成巨大的损失和影响。所以，预防和控制风险事件的发生，保障信息系统正常、有序和持续运行便显得尤为重要。因此，信息安全风险评估便应运而生。对系统进行风险评估，针对系统的状态采取相应措施，可以提高系统抵御风险事件的能力。　　在信息安全风险评估中，评估方法的选择是评估的重中之重。利用基于层次分析法的风险评估方法对系统进行评估时，权重的确定是核心要素。针对已有权重方法存在的一些问题，本文建立了一致性梯形模糊数判断矩阵相关的概念，给出了基于一致性梯形模糊数判断矩阵的权重确定模型，并结合综合评判法，对某企业的信息系统进行了风险评估，验证了本模型的有效性和可行性。与已有的评估方法相比，本文所采用的模型得出的评价值区分度大，便于决策者对信息系统的现状作出判断，以采取相应的处理措施。