摘要：由于各类信息安全风险评估标准过于复杂，企业在实施中大多只能替代性地选择按照安全标准进行建设，从而导致安全措施与系统实际情况不符，无法根据系统变化快速调整。针对该问题，提出一种实施难度低的风险评估方法。利用模糊认知图获取资产间关系，通过模糊认知图推理过程计算系统风险值。以一个移动办公信息系统为例对方法进行应用研究，结果表明，该方法效率高、成本低，能够及时、合理地反映系统的风险状态。