随着计算机的普及和科技的发展,日常生活中各个领域的管理方式已经逐步转变为信息化的管理。在信息系统的使用过程中,多以高效、便捷、功能全面等作为考量的标准,然而系统的一切功能都应该建立在安全、可靠的基础上。为了准确判断系统的风险状况,对其进行评估是不可缺少的一个环节。由于信息系统的结构复杂,包含的软硬件繁多,为风险评估的展开增加了很多难点和障碍,纯粹的采用机器量化的模型无法全面的把控系统整体的安全情况,目前多数的评估模型仍以人工的相对抽象的评判数据作为基础进行量化研究,其中本文研究的基于区间数模糊综合评判和层次分析法的评估模型框架是运用较广泛且相对有效的评估法。其中区间数模糊综合评判是对因素进行评判的方法,层次分析法是对因素权重计算的方法,将两者结合是得到整体评判结果的方法。区间数模糊综合评判是由基础的模糊模糊综合评判发展而来,但仍然存在基础模型的通病:忽略因素评价来源者的信息,没有对评估者进行差异分析,对所有人的意见采用同样的重视程度。层次分析法历经多年的发展本身已较完善了,但其只能对单个人给出的权重进行计算,无法综合群体的权重赋值意见,仅采用层次分析法计算权重主观性过强,容易导致主观误差。针对以上缺点,本文一方面对模糊综合评判中单因素评判矩阵的形式进行改进,保留了评估者的信息,克服了量化可能导致的过分简化和表面化,使计算过程更科学、严谨,之后运用关联度对评估者意见的认可度进行评判,克服个体差异、人为偏好等主观因素对结果的不良影响,又最大程度保留了评估者根据自身知识、经验等做出的更全面深入的判断;另一方面,在计算因素权重时,使用FOWA算子,将层次分析法中模糊数形式的判断矩阵转换为向量,再利用关联度对多个评估者给出的权重向量进行排序,最后综合得到群组意见,避免了权重的结果受个体的影响。最后结合两者得到区间值模糊数形式表达的系统整体评估结果。本文通过对因素评价值和权重值计算方法的改进,使整体的系统评价建立在更合理的基础上,同时通过对整体评估的框架进行调整和细化,使风险评估的实施更有操作性,最后通过在一个实际的系统中的应用说明了改进方案的可行性。