软件安全等级评测标准是一种评估软件安全性的方法，用于确定软件在面对各种威胁时的保护能力。这些标准通常由国际标准化组织（ISO）和国际电工委员会（IEC）等权威机构发布。
以下是一些常见的软件安全等级评测标准：
1. ISO/IEC27001：这是一个信息安全管理体系标准，旨在帮助组织建立、实施、运行、监视、评审、维护和改进信息安全管理体系。该标准要求组织识别、评估和管理与其业务相关的信息资产的风险，并采取适当的控制措施来保护这些资产。根据ISO/IEC27001，软件可以被视为信息资产，因此需要按照该标准进行安全等级评测。
2. NIST SP800-30：这是美国国家标准与技术研究院（NIST）发布的一份关于信息安全的指南，涵盖了信息安全管理的最佳实践。NIST SP800-30提供了一种方法，用于评估组织的信息资产的安全性。它包括了对风险评估、风险缓解策略、访问控制、数据分类和保护等方面的建议。根据NIST SP800-30，软件可以被评估为具有不同的安全等级，如高、中、低或极低级别。
3. CVE：这是一个全球性的漏洞数据库，记录了软件安全漏洞。CVE可以根据漏洞的影响程度和严重性对软件进行分类。例如，CVE-2019-16457是一个影响较严重的漏洞，被标记为“高危”。这个漏洞涉及一个特定的加密算法，可能导致未经授权的访问。因此，根据CVE的分类，软件的安全等级取决于其受影响的程度。
4. OWASP Top 10：这是一个关于Web应用程序安全漏洞的列表，由OWASP（开放网络应用安全项目）发布。OWASP Top 10列出了最常见的Web应用程序安全漏洞，并根据其严重性和影响程度对它们进行排序。根据OWASP Top 10，软件的安全等级取决于其是否包含在该列表中的漏洞。
5. SOC（Security Operating Center）：这是一个国际组织，致力于提高全球网络安全水平。SOC发布了一份关于网络安全风险评估的指南，其中包括了对软件安全等级的评估方法。根据SOC的指南，软件的安全等级取决于其面临的威胁和攻击类型。
总之，软件安全等级评测标准是一种评估软件安全性的方法，旨在帮助组织识别、评估和管理与其业务相关的信息资产的风险，并采取适当的控制措施来保护这些资产。根据不同的标准和方法论，软件的安全等级可以从高到低进行分类。
