软件安全开发生命周期实施质量评价方法及装置

摘要

本发明实施例提供一种软件安全开发生命周期实施质量评价方法及装置，所述方法包括：获取每一过程符合度评价要素的取值和每一结果符合度评价要素的取值；其中，所述过程符合度评价要素表征软件安全开发生命周期SDL实施过程的质量，所述结果符合度评价要素表征SDL实施结果的质量；根据每一过程符合度评价要素的取值和每一结果符合度评价要素的取值，利用预设的加权求和算法，计算SDL实施质量的评价值。本发明实施例提供的软件安全开发生命周期实施质量评价方法及装置，通过过程符合度和结果符合度两个维度共同组合确定SDL实施质量的高低，更加全面、科学的对SDL项目实施质量进行评价，提高了软件系统的安全性和可靠性。