一种辅助评估信息安全能力成熟度方法和系统

摘要

本发明公开了一种辅助评估信息安全能力成熟度方法和系统，所述方法包括步骤：预先定义一成熟度评估数据库，其包括：信息安全建设成熟度模型、模型建设领域、建设领域的建设方向、建设方向的具体评估指标和建设指标的具体取值范围及满足条件；根据客户需求和成熟度评估数据库，建立客户信息安全成熟度评估模型；对客户信息进行维护，并进行指标值设定和调优；通过获取的具体评估指标信息，结合各种维护的数据信息，输出评估报告，从而实现了统一的客户信息安全资讯收集、分类，并自动传承，科学的定义了能力成熟度评估模型，减少了对专家的依赖，为评估信息安全能力成熟度提供了方便。

主权项

一种辅助评估信息安全能力成熟度方法，其特征在于，所述方法包括以下步骤：S1、预先定义一成熟度评估数据库，其包括：信息安全建设成熟度模型、模型建设领域、建设领域的建设方向、建设方向的具体评估指标和建设指标的具体取值范围及满足条件； S2、根据客户需求和成熟度评估数据库，建立客户信息安全成熟度评估模型；S3、对客户信息进行增量录入和维护，并根据维护进去的数据信息，进行指标值设定和调优；S4、通过选取信息安全建设成熟度模型、模型建设领域、建设领域的建设方向和建设方向的具体评估指标信息，结合各种维护的数据信息，按照雷达图原理，自动输出评估报告。