随着计算机系统软件、硬件的不断升级,产品多样化的出现,网络的扩充,病毒的泛滥,黑客活动的无目的、无组织性,组织内部工作人员安全意识的薄弱,使得网络系统安全变得越来越复杂。目前一些科研机构如中国科学院开始采用ARP信息系统,对于这样一个庞大的信息系统来说,信息系统内部资料是反映科研机构基本运行态势的重要信息,基础数据、基础资料是否准确、完备是为院所合理利用与调配资源、为领导正确决策提供真实的依据,信息的可靠性、准确性不仅关系到中科院自身的稳定和发展,而且影响到整个国家的经济安全、科技创新安全等。对于系统内部可能存在的风险有:我们的操作员可能会误操作、可能会被贿赂或背叛,系统本身可能就有木马程序,系统可能会被黑客或病毒占领,我们开发的系统可能有漏洞等,这些都可以导致系统坏掉及重要信息的遗失。而在计算机安全事件中,属于管理方面的原因比重高达70%以上,即真正的信息安全是需要系统的管理来保证的。因此,对信息系统从管理层面上的安全性进行评价十分必要。本文通过分析中科院系统ARP的功能及特点,借鉴评价过程中的“分析评价对象—确定评价标准—构建评价指标体系—选取评价方法”为主线的评价思路,并通过学习德尔菲法及层次分析法,找出中科院ARP系统的信息安全管理适合的评价方法,并依据该方法给出ARP信息安全管理评价结果,为日后开展对ARP信息系统开展信息安全评估工作提供参考和科学依据。