本发明提供一种自动化弱密码加固方法及装置，涉及信息安全技术领域，可用于金融领域或其他技术领域。所述方法包括：根据系统识别配置信息和应用识别配置信息获取与系统和应用分别对应的弱密码加固程序；根据系统识别配置信息、应用识别配置信息和弱密码用户列表获取与系统和应用分别对应的用户密码关联信息；将用户密码关联信息作为对应弱密码加固程序的参数，得到与系统、应用分别对应的加固运行程序；发送与系统、应用分别对应的加固运行程序至作为识别对象的目标系统；发送上线安全策略加固运行程序至目标系统。所述装置执行上述方法。本发明实施例提供的方法及装置，能够降低密码维护管理的工作量，提升弱密码加固效率和安全性。