国家标准项目《信息安全技术 信息技术产品安全可控水平评价指标 第3部分:操作系统》由 TC260(全国网络安全标准化技术委员会)归口 ,主管部门为国家标准委。
主要起草单位 中国电子信息产业发展研究院 、中标软件有限公司 、普华基础软件有限公司 。
| 35 信息技术、办公机械 |
| 35.040 字符集和信息编码 |
范围:本标准为《信息安全技术 信息技术产品安全可控水平评价指标》系列标准的第3部分,规定了操作系统类信息技术产品安全可控水平评价指标和指标评分方法,适用于在操作系统软件产品采购、信息系统测评和检查、或企业自查时,对操作系统类产品安全可控水平进行评价。。 主要内容:本标准主要依据第1部分总则中的相关内容,针对操作系统产品制定安全可控水平评价指标,具体包括产品主要功能模块、产品安全可控指标、产品安全可控评价方法三个部分,其中安全可控指标分别从产品及其提供商整体情况、产品技术透明开放程度和设计生产服务过程可控程度提出评价指标。