随着金盾工程的开展和智慧警务的推进,公安机关信息化建设迅猛发展、信息技术日益成熟,公安工作越来越依赖于信息系统,信息安全的重要性与日俱增。公安机关信息系统汇集着涉及国家秘密和公民隐私的海量信息,一旦出现信息安全问题不仅影响公安业务的正常开展,甚至会损害国家安全和人民群众的切身利益。因此准确识别公安机关信息安全风险因素,构建科学、有效的信息安全风险评估模型,采取适当的风险防范措施对提高公安机关信息安全指数、确保公安机关信息系统安全运行具有重要意义。本文以公安机关信息安全为研究对象,在对国内外信息安全风险评估及风险管理相关理论和文献进行研究学习的基础上;采用文献研究法和案例分析法,通过对公安机关信息安全领域相关学术期刊、专业论文等文献资料进行汇总梳理,对涉及公安机关信息安全的案例进行搜集分析,提取公安机关信息安全风险指标;然后采用TOPSIS方法,参考公安机关信息安全领域相关专家的意见,对指标进行筛选,构建了包含5个一级指标和26个二级指标的公安机关信息安全风险评估指标体系;接着采用模糊层次分析法和熵权法对指标进行组合赋权,运用模糊综合评价法计算风险值,建立了公安机关信息安全风险评估模型;最后选择D县公安机关进行实证研究,验证了模型的可行性和适用性,并根据风险评估结果,对D县公安机关存在的信息安全问题进行分析,从加快推进专业人才队伍建设、优化人员管理体制机制、加强外包合作机构管理、提升信息安全防护能力四个方面提出了针对性的风险防范措施。由于国内针对公安机关信息安全风险评估领域研究文献较少,本文所构建的风险评估指标体系和风险评估模型,为我国公安机关信息安全风险评估工作提供了一定的思路和借鉴,对公安机关信息安全水平的提升也有所裨益。