信息技术应用创新环境下应用系统测评方法.pdfVIP

附录A

（资料性）

信息技术应用创新环境下应用系统测评方法

信息技术应用创新环境下，应用系统测评应遵循相关技术要求，适配符合性、源代码安全性、软件质量特性对应的测评方法详见表A.1、A.2、A.3。

注：测评方法以综合办公应用系统为考察对象，其他业务功能（如生产运营类）应用系统可根据实际情况酌情参考。

表A.1适配符合性测评方法

测评项目测评要求测评方法通过准则

1.CPU品牌型号核验：查验服务器及终端CPU芯片的品牌和型号，确认是

1.服务器及终端CPU芯片均为国家安全可

否在国家安全可靠测评通过的名单中。

参见本文件靠测评结果公告名单中的产品。

CPU芯片适配2.CPU指令集适配性核验：在目标CPU架构环境下，对应用系统进行编译、

5.1.12.系统可成功编译、部署安装，全过程未出

打包和部署，并启动运行，观察是否有错误异常出现。如有，应以缺陷形式

现与CPU指令集相关的异常错误。

记录并跟踪。

1.服务器及终端操作系统均为国家安全可

1.操作系统版本核验：查验服务器及终端操作系统产品及版本，确认是否在

靠测评结果公告名单中的产品。

国家安全可靠测评通过的名单中。

参见本文件2.支持通过操作系统常规方式安装、卸载和

操作系统适配2.操作系统适配性核验：

5.1.2管理。

（1）在目标操作系统环境下，按照操作系统常规方式进行安装和卸载测试。

3.系统启动及运行无依赖错误，全过程未出

（2）检查系统启动日志，确认所有依赖库均正确加载，无缺失或版本冲突。

现与操作系统相关的异常。

1.数据库版本核验：查验数据库产品及版本，确认是否在国家安全可靠测评1.所用数据库为国家安全可靠测评结果公

通过的名单中。告名单中的产品。

参见本文件2.数据库适配性核验：2.系统可正常连接数据库，未出现无连接或

数据库适配

5.1.3（1）测试数据库连接池配置，验证系统启动时是否成功建立并初始化数据依赖错误。