[发明专利]一种软件开发全生命周期安全管理成效评估方法和系统

摘要

本发明涉及一种软件开发全生命周期安全管理成效评估方法和系统，其特征在于包括以下步骤：1）对不同阶段中软件开发全生命周期安全管理相关系统中的开发安全管理数据进行采集；2）基于采集的开发安全管理数据以及预先构建的评价指标体系，计算得到软件开发全生命周期安全管理的各项评价指标值，进而得到开发安全排行榜类指标；3）基于采集的开发安全管理数据计算综合类评估指标，用于对软件开发全生命周期安全管理系统整体安全情况进行评估；4）基于步骤2）和步骤3）得到的评估结果，对软件开发全生命周期安全管理成效进行评估。本发明可以广泛应用于软件安全管理成效评估领域。