[发明专利]一种辅助评估信息安全能力成熟度方法和系统

权利要求书

1.一种辅助评估信息安全能力成熟度方法，其特征在于，所述方法包括以下步骤：

S1、预先定义一成熟度评估数据库，其包括：信息安全建设成熟度模型、模型建设领域、建设领域的建设方向、建设方向的具体评估指标和建设指标的具体取值范围及满足条件； 

S2、根据客户需求和成熟度评估数据库，建立客户信息安全成熟度评估模型；

S3、对客户信息进行增量录入和维护，并根据维护进去的数据信息，进行指标值设定和调优；

S4、通过选取信息安全建设成熟度模型、模型建设领域、建设领域的建设方向和建设方向的具体评估指标信息，结合各种维护的数据信息，按照雷达图原理，自动输出评估报告。

2.根据权利要求1所述的辅助评估信息安全能力成熟度方法，其特征在于，所述步骤S2中客户需求包括：行业特点、监管要求和用户数量。

3.根据权利要求1所述的辅助评估信息安全能力成熟度方法，其特征在于，所述步骤S2中具体包括以下步骤：

S21、根据客户需求和相应的安全目标，建立一客户信息安全成熟度评估模型； 

S22、根据所述客户信息安全成熟度评估模型，并结合用户输入的专家分析数据和客户访谈数据确定若干建设领域；

S23、根据客户输入的企业数据信息在不同的建设领域选择相应的建设方向；

S24、给不同的建设方向设置不同的评估指标。

4.根据权利要求1所述的辅助评估信息安全能力成熟度方法，其特征在于，所述步骤S4中还包括：以信息安全建设成熟度模型、模型建设领域、建设领域的建设方向和建设方向的具体评估指标信息为纵坐标，以时间为横坐标，动态生成能力趋势分析图表。

5.一种辅助评估信息安全能力成熟度系统，其特征在于，所述系统包括：

成熟度评估数据库，其包括：信息安全建设成熟度模型、模型建设领域、建设领域的建设方向、建设方向的具体评估指标和建设指标的具体取值范围及满足条件； 

建模单元，用于结合客户需求和成熟度评估数据库，建立客户信息安全成熟度评估模型；

维护单元，用于对客户信息进行增量录入和维护，并根据维护进去的数据信息，进行指标值设定和调优；

评估单元，用于通过选取信息安全建设成熟度模型、模型建设领域、建设领域的建设方向和建设方向的具体评估指标信息，结合各种维护的数据信息，按照雷达图原理，自动生成评估报告。