本发明提供的一种信息安全策略生成方法、系统、装置及介质，方法包括以下步骤：确定目标安全环境，并确定目标安全环境中的当前安全策略；确定用户在所述目标安全环境中的安全风险敏感度，得到第一数值；根据所述第一数值确定安全策略的优先级；获取基线安全策略，根据所述基线安全策略对所述当前安全策略进行补充；根据所述优先级以及补充后的所述当前安全策略形成安全策略序列；方案通过自动化形成安全策略方式，能够起到与安全专家相似的作用，帮助用户得到适合组织自身风险偏好的、按优先级排序的安全策略，使得安全工作开展更加合理，可广泛应用于信息安全技术领域。