随着信息技术的不断进步和Internet的普及,信息系统逐渐成为社会各领域不可或缺的基础设施。然而,由于信息技术本身的特殊性以及安全问题的固有性,信息系统的安全问题显得越来越重要。周密的信息系统风险评估,是信息系统安全工作的基础,是制定可靠、有效的安全防护措施的必要前提。本文采用的是基于系统安全工程的风险评估过程,包括风险分析、风险量化、风险评价,并着重研究如何在风险量化中引入模糊层次分析法和D-S证据理论。本文通过对信息系统的风险因素分析,建立起信息系统风险评估的指标体系,包括风险发生可能性和风险影响后果的指标体系,并进行有效性和可信度分析。在指标体系的权重确定中,本文用三角模糊数表示信息安全专家判断信息,同时采用一种基于可能度的模糊互补判断矩阵排序方法对风险因素进行重要度排序,从而降低了权重确定中由单个专家做决断所带来的主观性、不确定性。在风险评价中,引入基于D-S证据理论的风险评估方法,建立风险量化模型。采用改进后的D-S合成规则对各指标的可信函数加以合成,得到最终目标的可信函数(即概率分布),降低了风险评价中的专家意见的主观性和不确定性。最后,将量化模型应用于浙江某三甲医院的医院信息系统中,分别用模糊综合评判法和D-S证据理论对医院信息系统进行风险评估,比较分析评估结果,验证了D-S证据理论较之模糊综合评价法在信息系统风险评估中有更高的准确性、正确性。