基于产品和服务的信息安全质量评估方法及装置

摘要

本发明实施例提供了一种基于产品和服务的信息安全质量评估方法及装置，该方法包括：根据获取的预设的多层安全评估模型，选择待评估系统需要达到的安全目标；多层安全评估模型包括安全目标层、安全对象层、安全保障轮廓层；安全对象层包括属于每个安全目标的不同的安全对象；安全保障轮廓层包括属于每个安全对象的不同的安全保障轮廓；从已选择的安全目标选择待评估系统的安全对象；从已选择的安全保障轮廓中选择待评估系统的安全保障轮廓；按照根据所选择的待评估系统的安全保障轮廓所得到的选择量化方法，对获取的待评估系统的安全保障轮廓的数据进行量化；根据量化后的待评估系统的安全保障轮廓的数据，得出待评估系统的综合评估结果。