一种企业供应商信息安全管理方法和系统

本发明公开了一种企业供应商信息安全管理方法和系统，涉及信息安全管理技术领域，该系统通过供应商信息采集模块实现与供应商系统的自动化集成，实时采集关键数据和日志，存储于数据库中，确保数据的及时性与准确性，为后续的安全分析提供基础。初步安全分析模块和合规性与数据保护分析模块利用采集的数据，通过相关安全算法，生成安全评分，并通过综合分析模块计算供应商综合安全评分Stot，在与安全阈值S对比评估，识别安全短板并生成改进建议。通过问题跟踪与整改建议模块，系统实时监控供应商的改进情况，输出改进有效性得分Eimp和安全能力提升评分，自动执行扣分或进一步整改提示。