This paper addresses the problem of components composition security evaluation, establishes an adaptable and extensible security elements evaluation model and introduces the implementation of the evaluation tools for information system security.

• 本文结合信息系统安全评估的实际需求，论述了构件组装安全性评估问题，建立了一种具有适应性及扩充性的信息系统安全要素评估模型，并介绍了信息系统安全评估工具的实现。