分析了當前風險管理的現(xiàn)狀和所面臨的問題，并通過風險確認，提出了一個風險管理效率判別模型，以對風險管理方案進行判別，找出最佳的風險管理方案。通過分析進一步指出了基于信息資產提供業(yè)務的風險管理投資和安全事件損失的聯(lián)系，并對其有效性進行了驗證。實驗結果表明，此方法是行之有效的。