分析了當前風險管理的現狀和所面臨的問題，并通過風險確認，提出了一個風險管理效率判別模型，以對風險管理方案進行判別，找出最佳的風險管理方案。通過分析進一步指出了基于信息資產提供業務的風險管理投資和安全事件損失的聯系，并對其有效性進行了驗證。實驗結果表明，此方法是行之有效的。