針對信息系統安全風險中信息不完全性和概念不明確性的特點, 運用灰色模糊理論探索信息系統的評估問題,在分析信息系統風險因素的基礎上, 建立一套較為全面的指標體系對其進行綜合評估。以灰色系統理論和模糊集理論為依據,將隸屬度和灰度綜合到評估過程中, 構建信息系統安全風險的灰色模糊綜合評價模型, 計算信息系統的風險等級。通過實例分析證明該模型在其應用中的可行性與有效性。