Oracle数据库安全基线综合评分体系探讨

想跟大家探讨下，在按照安全基线对Oracle数据库的安全配置项进行修改后，如何对配置修改的效果进行评估呢? 是否可以按照配置项的重要程度，采用加权累计方式进行评估，或者大家是否有一套完善的评估体系？ 针对每一个安全配置评估项目，按重要程度，形成一套量化的评分标准呢？