随着计算机和网络技术的快速发展,信息系统已经逐渐深入到各行各业,信息系统的安全已成为人们重点关注的话题。人们在享受信息化带来的便捷和机遇的同时,如何确保信息系统的安全已是需要亟待解决的问题。随着网络攻击技术的不断更新和发展,一些原有针对网络攻击的安全防御措施已经显得无能为力,预先识别系统的安全状况就显得非常重要,这也从客观上要求必须加强信息系统安全评估的研究。安全评估的目的是为了使管理员在系统受到攻击之前,对整个网络系统的安全状况进行准确的评估,并根据评估结果报告及时采取相应的安全措施。本文在对现有的安全评估理论和评估方法进行了深入研究和分析的基础上,提出了一种基于AHP的信息安全评估方法。该方法的实现主要包括评估指标体系的建立,指标权重的确定,专家权重的确定和目标系统安全等级的确定。该评估方法的目的是采用单人评估和多人评估方式对网络系统的安全状况进行综合评估,并确定网络系统的安全等级,根据生成的系统安全评估结果报告,能够更直观地反映当前系统的安全配置情况。本文还在该评估方法的基础上,设计并实现了一个安全评估系统,可以实现评估指标的提取,专家分类和专家权重的确定,评估指标权重的确定,对目标系统进行综合评估,确定目标系统安全等级和将评估结果输出等功能,并对该系统进行了单人评估和多人评估测试,验证该评估方法的可行性。