摘要： 考虑到定性分析信息安全风险评估具有一定的主观性，基于层次分析法和模糊综 合评判法，构建信息安全风险评估数学模型，对信息安全风险评估进行定性与定量相结合的方 法进行分析，将该模型应用于信息安全风险评估实例，验证了模型的有效性。