摘要：針對信息系統(tǒng)安全風險的特征，把模糊理論和灰色理論結合起來建立信息系統(tǒng)安全風險的灰色模糊綜合評估模型，應用灰色模糊綜合評估模型評估某局的OA系統(tǒng)安全風險，并和OA系統(tǒng)應用模糊綜合評判法的結果做了對比，驗證了灰色模糊綜合評估方法的可行性。