信息技术的发展在给人类生活带来便利的同时,也让人类面临了许多威胁。各种安全事件层出不穷,信息安全问题成为大家最重视的问题。要想解决这一问题,不仅要从技术和产品两方面实现,还要进行风险的评估。通过信息安全风险评估可以识别出资产存在的风险,风险的等级大小,并制定适当的控制方式,从而使风险避免、转移或降低到可接受的范围内。进行信息安全风险评估,其方法的选择是最为重要的部分,可以把这些方法主要分为三种,定性方法、定量方法、定性与定量相结合的方法。其中定性与定量相结合的方法是目前运用最多的方法,也是最有成效的方法,本文选择的故障树分析法就属于该方法。故障树分析法的优点是直观、明了,思路清晰,逻辑性强,适用于找出各种失效事件之间的关系,从而寻找系统失效的可能方式。本文的创新之处是依据标准BS7799建立有特色的故障树,并把该方法运用到图书馆馆的信息安全风险评估中,有针对性的解决问题。文章首先对BS7799标准的内容进行了阐述,并将其与目前比较流行的几个标准进行比较,说明其优势在所。接着详细介绍了故障树分析法的内容,并根据标准BS7799的要求,以系统面临的威胁和潜在的脆弱性为系统风险的直接原因构造符合标准的故障树,全面地分析系统面临的风险。最后将该方法运用到校园图书馆的风险评估中,检测出校园图书馆的风险所在,从而加强风险的管理,为广大师生创造一个安全的阅读环境。