本发明提供一种基于动态的漏洞修复优先级排序方法及装置，该方法包括：配置影响漏洞的维度因子的基本权重以及相应维度因子的开关；收集影响漏洞的维度因子对应的维度信息，维度信息包括资产维度信息、脆弱性维度信息、威胁维度信息、运维维度信息；若需要对VPT漏洞排序计算模型进行更新，则基于更新的维度因子和维度信息训练VPT漏洞排序计算模型；根据训练的VPT漏洞排序计算模型对漏洞信息进行评估计算，从漏洞的资产、脆弱性、威胁、运维4个维度计算漏洞评估值；依据漏洞评估值将漏洞从高到低进行排序，输出最佳的漏洞修复排序优先级。本发明能根据单因素变更情况动态更新，帮助企业对修补工作进行优先级分析，最大程度减少业务风险。