网络安全产品能力评价体系 第3部分：评价方法.pdf

网络安全产品能力评价体系

第3部分：评价方法

1范围

本文件确立了网络安全产品能力评价体系的评价方法。

本文件适用于指导网络安全产品的开发者进行产品的设计和研发、使用者进行产品的选择和判断，

也适用于第三方评价者进行产品成熟度和产品质量评价。

2规范性引用文件

下列文件中的内容通过文中的规范性引用而构成本文件必不可少的条款。其中，注日期的引用文件，

仅该日期对应的版本适用于本文件；不注日期的引用文件，其最新版本（包括所有的修改单）适用于本

文件。

GB/T25069信息安全技术术语

GB/T25000.51-2016系统与软件工程系统与软件质量要求和评价（SQuaRE）第51部分：就绪可

用软件产品（RUSP）的质量要求和测试细则

YD/TXXXX.1-XXXX网络安全产品能力评价体系第1部分：概念和模型

YD/TXXXX.2-XXXX网络安全产品能力评价体系第2部分：指标要求

3术语和定义

GB/T25069、GB/T25000.51-2016、YD/TXXXX.1-XXXX、YD/TXXXX.2-XXXX界定的以及下列术语和

定义适用于本文件。

评价evaluation

实体满足其规定准则的程度的系统性判定。

评价方法evaluationmethod

为了获得对特定网络安全产品部件或整个产品实施规定测量的结果而描述由评价方采取动作的规

程。

4安全产品评价方法说明

安全产品能力评价方法包括四个手段：

a)产品说明文档审查；

b)用户文档集审查；

c)测试文档集审查；

d)技术验证。

5

在本文件中，安全产品成熟度评价采用产品说明文档审查、用户文档集合测试文档集的评价方法；

根据YD/TXXXX.2-XXXX，安全产品质量评价内容包括功能性、性能效率、兼容性、易用性、可

靠性、安全性、可维护性七个产品质量属性。

5安全产品成熟度评价方法

网络安全硬件产品

5.1.1第1级评价方法

5.1.1.1指标要求1

评价要求：YD/TXXXX.2-XXXX的5.1.1a）。

评价方法：检查相关文档，查看是否明确了基本原理。

5.1.1.2指标要求2

评价要求：YD/TXXXX.2-XXXX的5.1.1b）。

评价方法：1）检查产品技术的基本要素及构成特性；

2）检查是否明确了技术可实现的主要功能；

3）检查是否明确了产品预期应用环境。

5.1.1.3指标要求3

评价要求：YD/TXXXX.2-XXXX的5.1.1c）。

评价方法：1）检查是否形成完善的实施方案，有明确的目标和指标要求；

2）检查是否通过试验或仿真分析手段验证了关键功能的可行性；

3）评估产品预期需要的生产条件和现有的生产能力。

5.1.2第2级评价方法

5.1.2.1指标要求1

评价要求：YD/TXXXX.2-XXXX的5.1.2a）。

评价方法：1）查询是否完成了各功能部件开发，形成产品初样；

2）是否在模拟使用环境条件下完成了产品初样的功能、性能和安全试验或仿真验证；

3）检查功能部件设计过程文档是否清晰；

4）检查是否确定了部件生产所需机械设备、测试工装夹具、人员技能等；

5）检查是否确定了部件关键制造工艺和部件集成所需的装配条件。

5.1.2.2指标要求2

评价要求：YD/TXXXX.2-XXXX的5.1.2b）。

评价方法：1）查询形成产品正样，产品、样机技术状态是否接近最终状态；

2）检查在高度逼真的模拟使用环境下是否通过系统产品、样机的功能、性能和安全试

验或仿真验证；

3）检查设计工程试验验证及应用方案；

4）检查系统设计过程文档是否清晰，完成需求是否经过检验；