软件安全开发能力成熟度差距分析方法及系统

摘要

本发明公开了一种软件安全开发能力成熟度差距分析方法及系统，其中该方法包括如下步骤：基于软件行业的标准差距分析模型中的基本内容制作并保存调查问卷模板；启动调查问卷模板，生成安全调查问卷，并将安全实践调查问卷推送给用户；根据评判标准对用户反馈的安全实践调查问卷中的各项内容进行评判，以得到反映用户软件安全开发能力成熟度的调查数据；获取并存储若干个行业的相关行业数据；采取数据差异化比较方式显示调查数据和行业数据的差异化程度；采样上述差距分析方法对每一个用户的评估过程中，无须分析人员分项分类录入相关数据，自动化程度高，省时省力，从而有效提高工作效率和准确性。