智能电网是将无线技术、自动控制技术、通信技术、计算机科学等信息技术与现有的发电、输电、变电、配电、用电基础装置高度集成而形成的新型电网。智能电网具有自愈、坚强、集成、环保等特点，是未来电力系统的发展趋势。由于信息技术的大量引入，智能电网成为了一个开放系统，因而面临着传统IT系统中常见的信息安全问题。　　近年来多次针对智能电网的信息安全事故表明研究智能电网的信息安全问题迫在眉睫，而研究信息安全问题的第一步是对目标系统进行风险评估。风险评估通过对系统的威胁、脆弱性、安全防护措施等内容进行评估，分析系统的风险，了解系统薄弱环节，并提出针对性的整改意见。　　本文综述了智能电网信息安全风险评估的研究现状，提出智能电网信息系统的体系结构，对智能电网进行资产识别和脆弱性分析，提出了一种基于模糊故障树分析的智能电网信息安全风险评估方法，并给出了相应的故障树模型和量化分析流程。所提出的方法可以有效分析智能电网系统内部的风险事件逻辑关系，并定量地计算出系统面临的风险值。　　将所提出的风险评估方法应用于一个实际的电力控制系统，进行了完整的风险评估模型构建和量化计算过程，验证了所提出方法的有效性。