信息是社会发展的重要战略资源,军队信息化建设过程中,以计算机网络为基础的信息系统的大量兴建和广泛应用,使军事信息面临着越来越严峻的安全威胁。为了保障军事信息及军事信息系统的安全可靠,需要对军事信息系统进行风险管理,而风险评估正是风险管理的重要环节之一。本文首先对军事信息安全风险及军事信息安全风险评估的相关概念进行了界定,详细分析了军事信息安全风险的特点,阐述了军事信息安全风险评估的过程,并以军用计算机网络所面临的安全风险为对象,以风险评估的过程为主线,展开了对风险识别、风险评估和风险计算三个环节的详细研究。论文重点针对《信息安全风险评估指南》中的风险计算模型比较宏观和可操作性不是很强等特点,通过对评估系统进行层次化分解,将系统中涉及的各种要素进行定量的分析,给出了风险综合值计算模型总体框架。接着给出了基于模糊综合评判决策模型的风险事件发生可能性的计算模型,并采用层次分析法,通过构建比较判断矩阵来计算风险影响的大小。最后,介绍了某集团军应急指挥信息系统的主要功能及重要资产信息,将提出的信息安全风险评估量化模型应用于该系统中来验证其可行性,并通过评估了解系统究竟面临什么风险,有多大风险,以及应该采取什么样措施去减少、化解、规避风险,从而进一步明确安全需求,确定安全保障的重点,确保网络和信息系统安全的有效性和长期性。