【摘要】[目的/意义]为了更加客观地评估和管理数字图书馆信息安全风险。[方法/过程]在对数字图书馆资产识别和估值的基础上,介绍了三种常见的信息安全风险评估模型:实用型价值矩阵法、线性相乘法和相乘法。然后采用最优加权系数法构造目标函数及在约束条件下最小化目标函数,利用非线性规划法求出组合评估模型的加权系数,构建数字图书馆信息安全风险组合评估模型。最后选取某高校数字图书馆为研究对象,以该数字图书馆软件类资产为例,对该高校数字图书馆软件资产进行信息安全风险组合评估,比较并分析了评估精度。[结果/结论]结果显示:非线性组