網(wǎng)絡安全產(chǎn)品能力評價體系 第2部分：指標要求

網(wǎng)絡安全產(chǎn)品能力評價體系5在指定的使用環(huán)境中，產(chǎn)品或系統(tǒng)在有效性、效率和滿意度特性方面為了指定目標可為指定用戶使用的程度系統(tǒng)、產(chǎn)品或組件在指定條件下、指定時間內(nèi)執(zhí)行指定功能的程度為數(shù)據(jù)處理系統(tǒng)建立和采用的技術(shù)、管理上的安全保護，為的是保護組件、產(chǎn)品、系統(tǒng)或平臺不因偶然和惡意的原因而遭到破壞、更改和泄露?？删S護性maintainability產(chǎn)品或系統(tǒng)能夠被預期的維護人員修改的有效性和效率的程度用戶文檔集userdocumentation隨同安全產(chǎn)品提供的協(xié)助用戶使用該產(chǎn)品的信息。本文件中涉及的評價對象為就緒可用網(wǎng)絡安全產(chǎn)品，即無論是否付費，任何用戶可以不經(jīng)歷開發(fā)活動就能獲得的具有安全能力的接口、組件、模塊、系統(tǒng)或平臺。同樣也包括數(shù)字系統(tǒng)的安全功能模本文件中涉及到的網(wǎng)絡安全產(chǎn)品形態(tài)包括網(wǎng)絡安全硬件產(chǎn)品、網(wǎng)絡安全軟件產(chǎn)品和網(wǎng)絡安全服務本文件涉及到的網(wǎng)絡安全產(chǎn)品功能可參考附錄A。5安全產(chǎn)品成熟度要求5.1網(wǎng)絡安全硬件產(chǎn)品本項要求包括：a)應明確產(chǎn)品有關的基本科學技術(shù)原理；b)應基于科學技術(shù)原理提出實際應用設想，形成技術(shù)方案；c)關鍵能力應在實驗室條件下通過試驗或仿真完成了原理性驗證本項要求包括：a)應形成產(chǎn)品初樣(模塊級),在模擬環(huán)境中進行了試驗或驗證：b)應形成產(chǎn)品正樣(系統(tǒng)級),在仿真環(huán)境中進行了試驗或驗證。6本項要求包括：a)應形成整機安全產(chǎn)品工程樣機，通過關鍵零部件、狀態(tài)和使用情況的試驗驗證；b)整機安全產(chǎn)品工程樣機，可在真實使用環(huán)境下通過對產(chǎn)品工作原理的試驗驗證。本項要求包括：a)實際安全產(chǎn)品設計定型，應通過功能、性能等關鍵能力測試：b)整機安全產(chǎn)品，通過典型使用環(huán)境的示范驗證可進行產(chǎn)品小批量生產(chǎn)。產(chǎn)品應可批量生產(chǎn)，功能、性能效率等能力在實際任務中得到充分驗證。5.2網(wǎng)絡安全軟件產(chǎn)品本項要求包括：a)確定最終推薦的系統(tǒng)方案：b)確定產(chǎn)品關鍵技術(shù)原理。本項要求包括：a)應確定安全軟件產(chǎn)品的研發(fā)模式，完成原型系統(tǒng)研發(fā)，開展驗證分析；b)應完成測試版本軟件研發(fā)，進行功能、性能、安全性等測試：e)應完成正式版本軟件研發(fā)，滿足需求，達到設計目標。應在實際環(huán)境中部署，并交付用戶適用并得到確認。應在實際生產(chǎn)中示范應用，各項指標滿足生產(chǎn)要求和用戶認可應完成推廣和規(guī)?；瘧帽卷椧蟀ǎ篴)應提出平臺建設的基本架構(gòu)，完成初步調(diào)查分析或形成報告：b)應開展了平臺關鍵技術(shù)等研究，論證了可行性：c)確定最終推薦的系統(tǒng)方案。[1]GB/T22900-2009科學技術(shù)研究項目評價通則[2]GB/T25000.51-2016系統(tǒng)與軟件工程系統(tǒng)與軟件質(zhì)量要求和評價(SQuaRE)第51部分：就緒可用軟件產(chǎn)品(RUSP)的質(zhì)量要求和測試細則[3]GB/T25000.40-2018系統(tǒng)與軟件工程系統(tǒng)與軟件質(zhì)量要求和評價(SQuaRE)第40部分：評價[4]GB/T25000.10-2016系統(tǒng)與軟件工程系統(tǒng)與軟件質(zhì)量要求和評價(SQuaRE)第10部分：系統(tǒng)與軟件質(zhì)量模型[S