信息安全保密问题是我国军工企业信息化建设的一个重要问题,它已不仅仅是一个纯技术问题,还涉及了技术创新和管理模式转变等多个方面。国家保密局分级保护规范出台后,给包括军工企业在内的涉密信息系统建设及信息安全保密管理提供了权威的支撑和依据。核工业信息化建设起步较晚,在信息安全保密这个环节的建设上基础相对薄弱,因此,在核工业涉密信息系统集成项目的建设过程中,应当更加重视对项目风险的管理。本文以核工业涉密信息系统集成项目建设存在安全风险为前提,从风险管理理论出发,首先分析了一般信息系统集成项目和军工涉密信息系统集成项目的特性,通过对比,指出了军工涉密信息系统集成项目与一般信息系统集成项目在风险管理上的不同之处；其次,对核工业企事业单位科研生产活动与管理工作的信息环境及安全态势进行分析,建立了一个核工业信息安全的风险管理基本框架模型；再次,针对核工业目前涉密信息系统集成项目风险管理上存在的问题,运用安全基线法分析法和模型分析,对核工业涉密信息系统集成项目风险管理机制做出了详细论述,建立一套行业内的风险评估指标体系；最后,以某核工业涉密信息系统为例,结合验证了这套风险评估指标体系的可行性和有效性。此研究成果对于核工业涉密信息系统集成项目的风险管理具有一定的参考意义。