公安安全信息产品和服务采购系统的研究与开发.pdfVIP

R e sea rch a n d d ev elo P m en t o f a n a c q u isitio n sy stem fo r P u b lic secu ri ty in fo rm a tiv e P ro d u c t a n d S e r V IC e A T h esis Subm itted to C h on gq in g U n iversiyt in Pa rt ia l F u lfillm en t o f th e R eq u ire m en t fo r th e D eg ree o f M a ster o f E n g in eer in g b y W 妞n g Z o n g S u P erv iso r :P ro L X in g H o n g P lu ra listic S u P erv iso r :S en io r E n g in eer B a i Z h i S P ec ia lty :S o ftw a re E n g in eer in g C o lleg e o f S o ftw a re E n g in eer in g o f C h on gq in g U n iv ersity A P r il 2 0 0 8 中文摘要 摘 要 互联 网技术 的发展 ，促使信 息技术进入 国家政治 、经济 、文化 、教育 的许 多 环节 。信息技术产 品和服 务 的采购 己经在许 多 国家部委必不可少 。国际上 目前有 很 多的过程模型 、技术支持信 息产 品的开发过程 、服务过程 的质量管理 ，但 随着 互联 网的发展 ，潜在 的信 息安全 问题也 日益突 出。一些针对开发过程和最终产 品 的信 息安全保证 、认证和评定技术蓬勃发展 ，但针对信 息产 品和服务采购过程 的 安全保 障技术还 没有非常成熟 的体现 ，尤其在各 国政 治 、财经体系特色下 ，如何 保证从采购过程对信息产 品和服务 的信息安全是一个鱼待解 决 的问题 。 C M M I模型是 目前信息领域最为广泛接受 的一个模型 ，模型 自2006 改版后 ， C M M I模 型 的 1.2 版提 出了一个模型群 ，在一个统一 的框架下开发信息技术产 品和 服 务相关 的系列模 型 ， 目前 己经发布和在研 的模型有三个 : C M M I一D EV V l.2 ， C M M I一A C Q V I.2 和 c M M I一Sv C (在研)。 其 中 cM M I一A C Q 专 门针对信息技术产 品和服务 的采购过程提 出 4 类共 22 个过程域 ，涵盖 了采购策划和准备 、采购合 同、采购 品开发和采购验收 4 个 阶段 ， 并且可 以和产 品/服务提供方 的基于 c M M I 的过程 体系兼容 。但 C M M I一A c Q 是 一个通用 的采购过程管理模型 ，对于公安 、军事等有高安全性要求 的部 门，在信 息安全 ，譬如采购方信息安全 、采购方提供产 品的安全 、被采购产 品/服务安全性 评价或者等级评定 ，并未提供有针对性 的指导 。 本文研 究并提 出了依据 150 27000 的信 息安全管理要求 ，对 c M M L A c Q 的 6 个采购 过程域进 行安全扩 展形成 的安全采购模 型 sA M Ec (sec ‘ty A cqulstiion M odelE xtend C M M I一A C Q 一SA M E C ) 。 sA M EC 以C M M L AC Q 的采购过程