分析了當(dāng)前風(fēng)險(xiǎn)管理的現(xiàn)狀和所面臨的問題，并通過風(fēng)險(xiǎn)確認(rèn)，提出了一個(gè)風(fēng)險(xiǎn)管理效率判別模型，以對(duì)風(fēng)險(xiǎn)管理方案進(jìn)行判別，找出最佳的風(fēng)險(xiǎn)管理方案。通過分析進(jìn)一步指出了基于信息資產(chǎn)提供業(yè)務(wù)的風(fēng)險(xiǎn)管理投資和安全事件損失的聯(lián)系，并對(duì)其有效性進(jìn)行了驗(yàn)證。實(shí)驗(yàn)結(jié)果表明，此方法是行之有效的。