摘要：风险评估技术能够检测信息系统面临的风险，是实现信息系统等级保护的重要基础和依据。文中以信息安全管理标准ISO／IEC27000系列为基础构建电力系统信息安全风险评估指标体系，建立电力系统风险评估模型，并且采用多层次模糊综合评判算法计算风险值。首先确定信息系统的保护级别，然后利用ISO／IEC27005划分信息安全风险因素指标，构建多层次风险因素，设定不同权重和评判集，计算出风险值，并且给出了应用实例验证算法。

关键词：电力信息安全 风险评估 模糊综合评判 模糊理论 

单位：河北省电力研究院信息运维中心 河北石家庄050000 华北电力大学控制与计算机工程学院 河北保定071003