传统公路工程项目管理往往只侧重于工程的质量、进度、成本、安全管理等,虽然在这方面取得了许多非常有价值的成果和经验,但是在目前情况下已经不能满足工程高标准的发展要求。主要由于在公路工程建设中,信息的管理的相对滞后造成了工程管理整体水平下降,信息管理中尤其以信息的安全管理问题最为突出。信息安全管理的目标是保证工程建设中各种资产的安全、不同资产之间的相互配合完成工作以及保障资产的信息生成、传递、存储和执行顺利完成。本文站在信息安全的角度,提出了一种全新信息安全管理评估方法,以公路工程的建设周期为主线,为项目管理提供了一个全新的管理视角。提出基于六大资产的划分框架,所有信息安全的评估都建立在六大资产的划分框架内,资产分类解决了以往信息安全评估中资产评定边界模糊、资产重复评估等问题。利用资产划分框架,可以把原本关联程度并不大的软硬件使用、信息技术、企业管理文化、人员管理等等统筹在一个相同的资产识别框架下。在ALE信息安全风险评估模型框架下,提出资产价值取决于实际工作量,采用WBS对公路工程项目按建设周期进行分解,对每个子工作项目进行专家评分,得到每种资产的安全价值三属性评分。根据评分对比值构造层次分析矩阵来计算安全属性的系数,解决了资产的安全价值计算问题。采用贝叶斯网络进行风险评估,充分考虑造成资产风险威胁的资产脆弱性和脆弱性严重程度两大因素,联合专家评分矩阵图和部分实际样本数据作为贝叶斯网络的原始评估样本数据,计算出各种信息安全风险因素的概率分布图表,由此得出风险综合系数。采用灰色系统理论结合历史数据调查,回避了构建复杂的概率评估模型,以一种简便、有效的方法快速地确定风险预测发生概率。本文对于信息安全风险评估方法的研究,可以给公路工程项目管理者提供另一种项目管理的视角,有效降低工程管理的信息安全风险,提高综合管理水平