随着招投标工作在我国的迅速发展,招投标中遇到的风险变得多样化和严重化,特别是工程项目的招投标工作中的风险,从而引起了广泛关注。本文首先介绍了信息安全的目标和风险评估的研究进展,阐述了信息安全管理和风险评估的基本概念和理论,并对ISO17799标准进行了分析。然后在这个基础上,总结现有的风险评估模型以及风险评估方法的特点,根据ISO17799标准,并结合广东省某招投标代理公司的实际情况,提出了一个简单而有效的对公司内部工程项目招投标工作的进行风险评估的方法。该评估方法在总结以往的经典风险模型的基础上,根据ISO17799标准,结合公司的具体情况,提出了工程项目招投标工作的风险分析的数据采集量化方法和评估应用公式。这个公式融合了风险计算值,推荐的解决方案、风险建议等级等多个风险评估重要的因子,强调了风险因子的权重分析;然后,将此公式应用到实际案例中,并比较项目的实际风险发生的结果与理论分析的结果,最后根据公司的具体需要,调整风险因子的权重或者风险建议的等级。