在分析信息系统中威胁、脆弱点、风险事件之间相互关系的基础上，引入了基于风险概率的自然权重概念；采用自然权重动态地计算各因素在评价过程中的权重，并给出了自然权重的计算方法；结合相应指标体系描述了自然权重的使用过程。实例表明该权重计算方法能够真实、客观地反映各影响因素在整个系统安全中的地位与作用，是一种切实可行的权重计算方法。