国家标准计划《信息技术能力成熟度评估体系》由 TC28（全国信息技术标准化技术委员会）归口，TC28SC28（全国信息技术标准化技术委员会办公机器、外围设备和耗材分会）执行 ，主管部门为国家标准化管理委员会。

主要起草单位 无锡江南计算技术研究所 、中国电子技术标准化研究院 、中国人民解放军军事科学院网络信息研究所 、国家工业信息安全发展研究中心 、中国软件评测中心 、清华大学 、中国科学院计算技术研究所 、龙芯中科技术有限公司 、中国人民解放军国防科技大学 、国家高性能集成电路上海设计中心 、天津飞腾信息技术有限公司 。

2006年国务院颁布的《国家中长期科学和技术发展规划纲要(2006年-2020年)》中“核高基重大专项”位列首位，开启了我国信息技术能力成熟度提升战略。

掌握核心技术是信息产业持续健康发展的保障。

当前，基础软件类产品引用了相当数量的开源代码和第三方代码，微处理器芯片在前后端设计、IP核、生产流片方面依赖国外的技术和工艺的情况严重，整机设备的核心部件大量采用国外产品，信息技术能力成熟度掌握程度不够理想。

如何准确评估信息技术能力成熟度，是亟待解决的问题。

然而，现有的成熟度评估工作方法较为单一，尚未形成有针对性的、体系化的评估方法和评估准则。

我国目前尚无相关规范或标准可供参考，导致评估工作无法真正落地，亟需制定一套细粒度、可操作性强的评估细则指导评估工作。

本标准在深入理解关键产品的研制过程和主要环节基础上，兼顾产品发展现状和未来发展需求，旨在建立一套科学规范、内容详尽、可操作性强的成熟度评估准则，强调核心能力、关键技术、全链要素不受制于人，评估指标覆盖研发、生产、发展全过程，以确保产品安全性和可持续发展为根本目标，引导研制单位以真正掌握技术为目标，为准确评价信息技术能力的成熟度提供技术支撑，为第三方评估机构开展评估提供参考依据。

本标准基于信息技术关键软硬件产品的研发过程、核心技术、生产制造、研制团队背景、知识产权等方面，规定了信息技术能力成熟度评估体系，包括准入条件、评估指标和权重值、评估工具和环境、评估过程、分值模型以及等级划分模型。 本标准按照芯片类、基础软件类、计算机设备类、网络互联设备类、网络安全设备类和外围设备类将信息产品进行分类，结合不同类别信息产品间的共性和差异，确立各类产品的评估指标，主要内容有： 1．总则。总体概述信息产品的成熟度评估体系，提炼共同点。 2．芯片。主要包括处理器芯片和专用芯片。对芯片类产品，从知识产权、指令系统架构、芯片设计、芯片生产、芯片测试、配套软硬件和研制团队背景七个方面开展评估。 3．基础软件。主要包括开源技术体系基础软件和非开源技术体系基础软件。对基础软件类产品，从知识产权、总体架构设计、代码设计、代码生成、项目管理和研制团队背景六个方面开展评估。 4．计算机设备。主要包括服务器、桌面终端及便携式计算机、瘦客户端。对计算机设备类产品，从知识产权、硬件系统、软件系统、研制团队背景四个方面开展评估。 5．网络互连设备。主要包括网络交换机和网络路由器。对网络互连设备类产品，从知识产权、硬件系统、软件系统、研制团队背景四个方面开展评估。 6．网络安全设备。主要包括网络防火墙设备、网络漏洞扫描设备和网络入侵检测设备。对网络安全设备类产品，从知识产权、硬件系统、软件系统、研制团队背景四个方面开展评估。 7．外围设备。主要包括打印机、显示器、键盘和鼠标。对外围设备类产品，从知识产权、硬件系统、软件系统、研制团队背景四个方面开展评估。 针对芯片类和基础软件类产品，评估体系提出“基于过程要素、知识产权和研制团队背景的层次分析法”，从技术层面、知识产权、研制团队背景三个方面评估其成熟度。技术层面从研制过程和关键技术两个维度，层次化分析构成核心技术的主要要素及对其掌握程度；知识产权从知识产权成果、知识产权风险分析和知识产权风险管理方面进行评估；研制团队背景从技术积累时间、研制单位市场竞争力和人员构成方面进行评估。首先对各级评估指标进行确定，再对其评估内容进行分析设置，然后对各级评估内容进行权重值设定，最后使用线性加权模型进行成熟度评估。 针对计算机设备类、网络互连设备类、网络安全设备类和外围设备类产品，评估体系提出“面向全数据通路主要组件的安全影响分析法”和“基于知识产权和研制团队背景的层次分析法”，以确定中央处理器、内存、硬盘、主板、配套软硬件、固件、操作系统、应用软件、知识产权和研制团队背景等评估指标及其评估内容和权重值，同样使用线性加权模型进行成熟度评估。