一种辅助评估信息安全能力成熟度方法和系统

摘要

本发明公开了一种辅助评估信息安全能力成熟度方法和系统，所述方法包括步骤：预先定义一成熟度评估数据库，其包括：信息安全建设成熟度模型、模型建设领域、建设领域的建设方向、建设方向的具体评估指标和建设指标的具体取值范围及满足条件；根据客户需求和成熟度评估数据库，建立客户信息安全成熟度评估模型；对客户信息进行维护，并进行指标值设定和调优；通过获取的具体评估指标信息，结合各种维护的数据信息，输出评估报告，从而实现了统一的客户信息安全资讯收集、分类，并自动传承，科学的定义了能力成熟度评估模型，减少了对专家的依赖，为评估信息安全能力成熟度提供了方便。