随着军事信息化和网络化的发展,舰船系统正向体系化、网络化、集成化方向转型,IT信息技术被广泛应用的同时也不可避免地将信息安全问题引入其中。而良好的信息安全脆弱性评估体系作为信息安全纵深防御的基础,对于提前识别脆弱风险并采取相应防护措施从而保障舰船系统安全可靠具有重要意义。基于上述背景,本文对基于评估指标体系的舰船系统信息安全脆弱性评估及其软件的设计开发进行了深入研究。针对舰船系统信息安全脆弱性评估研究现状以及舰船系统不同于传统IT系统的信息安全特点,设计了舰船系统信息安全脆弱性评估框架与流程,进而从多角度对舰船系统信息安全脆弱性进行了分析。本文在参考工控和IT信息系统相关信息安全标准和规范的基础上,辅以调研和专家访谈的方式,搭建了一套包含物理安全脆弱性、架构安全脆弱性、网络安全脆弱性、主机设备脆弱性和运维管理脆弱性五个层次的舰船系统信息安全脆弱性评估指标体系,并对各指标进行了建模分析研究。结合建立的指标体系,本文对舰船系统信息安全脆弱性评估中指标数据的采集与量化方式进行了分析,进而研究了基于模糊层次分析法和基于模糊群决策的舰船信息安全脆弱性评估算法,并提出一种基于改进模糊群组AHP(Analytical Hierarchy Process,层次分析法)的评估算法,同时对各算法进行了实例应用与对比分析。最后将本文理论研究成果进行工具软件化,在考虑充分复用已有相关软件平台的基础上,利用构件化思想对舰船信息安全脆弱性评估软件进行了设计与开发。