本发明公开了一种信息安全识别模型构建方法及装置。其中，该方法包括：获取第一训练数据和第二训练数据，其中，所述第一训练数据包括历史信息安全事件数据，所述第二训练数据包括历史信息安全处理数据；将所述第一训练数据进行预设筛选处理，得到第一提炼数据；将所述第二训练数据进行预设选取处理，得到第二提炼数据；根据所述第一提炼数据和所述第二提炼数据，训练所述信息安全识别模型。本发明解决了现有技术中的信息安全事件在进行识别的时候，仅仅是通过固定的算法生成模型来对信息安全事件进行固定模式的处理，而对于多变的、复杂的信息安全事件，无法精准的进行数据提炼和模型构建，从而降低了信息安全事件的处置效率的技术问题。