商业银行在我国经济发展中具有举足轻重的位置,而商业银行的业务主要是信息流和资金流的运动,商业银行发生信息安全风险,不仅会对银行资金的安全造成威胁,还可以传导到社会的其他行业,从而造成整个经济体系、社会秩序混乱,甚至威胁到国家安全。近几年来我国信用卡业务发展十分迅猛,信用卡等银行业务的实施及发展给国内商业银行带来利益的同时,也带来了新的信息安全问题。国内外信用卡信息泄密事件频繁发生,给商业银行以及国家经济造成损失。在这一背景下,建立一套包含信用卡新业务下的商业银行信息安全的风险评估体系是必要而现实的。本文在借鉴前人研究成果的基础上,综合考虑商业银行信息流程风险以及技术风险,增加了信用卡业务引发的商业银行信息安全的风险因素,构建了我国商业银行信息安全风险评估指标体系。论文选择层次分析方法来确定各评估指标的权重,利用灰色系统评价法对我国商业银行信息安全的风险进行综合评估。针对已经建立的我国商业银行信息安全的风险评估指标体系,选取了我国A商业银行进行实证分析,从而检验了评估模型的科学性和合理性。信用卡风险评估充实了我国已有的商业银行柜台业务、信贷业务的信息安全的风险评估体系,有效识别信用卡业务中的信息安全风险,为商业银行实施风险控制提供依据,从而有效的降低商业银行信息安全风险,提高客户满意度。