为了识别出信息安全风险的主要因素,参照BS 7799标准,构造影响信息安全的所有因素集合,使用DEMATEL方法对各因素进行因果关联分析,获得各因素的综合影响指数,辨识出因素间的因果关系和相对重要程度,结果表明,DEMATEL方法是一种剪裁和确定风险评估指标体系及其权重的有效方法.