一种系统开发中的安全信息生成方法、装置及设备

本申请涉及信息安全技术领域，尤其涉及一种系统开发中的安全信息生成方法、装置及设备，该方法针对系统开发中的任一子系统的业务需求，提取业务需求中的安全关键词，将安全关键词与预先构建的安全信息库匹配，确定安全关键词在安全信息库中关联的安全信息；任一安全信息包括安全需求、安全基线与安全标签的对应关系；将关联的安全信息作为子系统在开发过程中的安全设计依据，提高了安全信息的生成效率和准确率，解决了传统的安全信息分析需要投入专门人力及时间，并且信息不对称导致制定的安全方案可能有遗漏的问题，并且该安全信息库是基于企业外部安全文档和企业内部安全文档生成并更新的，能够适应和满足新兴的业务需求场景。