现有绝大多数风险评估模型均是基于静态模型指导下的统计学方法，并未考虑到网络空间要素间的动态作用，已知的风险评估工具也不支持在风险分析和评估过程中考虑安全措施的延迟问题。针对上述问题，分析了安全防护措施延迟的原因，提出了一个考虑了延迟因素的信息安全风险评估动态模型，为基于时滞非线性模型所得的统计数据和定性评估所得的结果创建更为灵活的风险评估工具提供了可能。利用模型对安全措施延迟对信息安全风险的影响进行了仿真研究，结果表明，针对威胁及时采取安全措施能有效地降低信息安全风险。