本论文针对信息安全风险评估问题展开研究,针对信息安全风险因素难以获取、不确定性较多的特点,但是鉴于贝叶斯网络,尤其是动态贝叶斯网络在处理不确定信息方面的优点,提出了基于离散动态贝叶斯网络的信息安全风险评估方法。本文完成的主要工作及内容包括：(1)信息安全风险评估模型的研究与分析。定义了信息安全风险评估模型,分析了信息安全风险评估模型的推理算法及参数学习。(2)基于信息安全风险评估模型案例分析。以学校机房的一个简单局域网为例对模型进行了分析验证,结果表明所提方法的正确性和合理性。(3)动态评估模型与静态评估模型对比分析。为了进一步验证动态评估方法的有效性,利用马库斯分数,在风险评估中的准确性上进行了对比分析,结果表明了动态模型的精确性更高。(4)信息安全风险评估模型参数学习。为了进一步保证模型推理结果更合理,利用样本信息来修正模型初始参数,仿真实验结果表明学习后模型更符合实际情况。