在日常生活中，网络技术的应用已渗透到各方面，信息泄漏事件频繁发生，给人们的人身和财产安全带来了巨大的危害。因此对信息的保护已成为各行各业亟待解决的问题。而安全风险评估作为信息安全保护中的一个重要环节，对行业用户了解信息系统的安全状况具有重要意义。但是因为安全风险评估的流程复杂、周期长等问题，严重阻碍着行业安全风险评估工作的进程。因此，有针对性的开发自动化、模块化的安全风险评估系统是未来风险评估服务的研究热点。论文以Windows Server2003系统平台下主机安全等级保护第三级为研究对象，分析了主机安全层的安全需求，设计了一个基于主机安全层的主机安全评估系统。首先，研究了主机安全层的安全评估要素的三层树状递阶层次结构模型。其次，在三层树状递阶层次结构模型的基础上，通过专家打分量化后，采用Fuzzy层次综合评判算法对主机安全综合评估值进行了计算，并对算法的可行性用一个实例进行了验证。最后，在算法的支撑下，设计了主机层的安全评估系统，并对系统的各模块功能进行了介绍和实现。设计本系统主要是希望降低安全风险评估的难度，提升安全风险评估的效率，更便于给安全管理员或测评工作者了解当前主机信息系统安全程度提供数据支持，降低安全风险管理成本。