近年来,我国银行业金融服务手段不断创新,银行信息化建设取得长足的进步;信息技术广泛使用,极大地促进了银行业的发展,为银行业提供了巨大的发展机会,但同时也使银行业面对巨大的风险。如何保障银行信息系统安全、稳定和有效的运行成为银行关注的重点,做好银行信息系统风险评估是银行实施有效风险管理的当务之急。本文首先评述国内外信息系统风险评估发展方向及应用状况,分析银行信息系统风险的由来及其表现形式,重点研究风险评估三个要素(资产、威胁、脆弱性)间的关系,并提出风险计算模型和风险评估的实施流程;其次根据中国银行贵州省分行的实际情况,针对风险评估三个要素确定分析方法和具体量化标准,建立中国银行贵州省分行信息系统风险评估的模型,并通过实际案例为中国银行贵州省分行进行信息系统风险评估提供了一个具有普遍意义的实用评估方法;最后,本文结合对中国银行贵州省分行信息系统风险管理现状的分析,提出加大复合型专业人才培养力度、制定科学的安全管理策略等完善中国银行贵州省分行信息系统风险管理体系的建议。