一种操作系统安全功能评测方法及系统，包括：操作系统安全功能评测内容和方法库、被测操作系统、评测平台、评测引擎和安全功能评测工具集，评测引擎由在评测平台上运行的客户引擎和运行在被测系统上的服务引擎组成。评测平台用于组织评测内容和指导评测；客户端引擎用于获取评测员指令，并向服务引擎发送指令和收集服务端返回的结果，同时反馈到评测平台；服务端引擎用于执行评测指令并将结果传递给客户端引擎，评测指令包括被测系统指令集及安全功能评测工具集。本发明提出一种新的，界面友好，评测员接口简捷明了，支持多评测员并发评测同时又可集中管理的操作系统安全功能评测方法，该方法使操作系统评测过程变得有序而规范。