注册

国家标准项目《信息安全技术 信息技术产品安全可控水平评价指标 第3部分:操作系统》由 TC260(全国网络安全标准化技术委员会)归口 ,主管部门为国家标准委

主要起草单位 中国电子信息产业发展研究院中标软件有限公司普华基础软件有限公司

目录

基础信息

20160657-T-469
制修订
制定
项目周期
24个月
2016-06-14
公示开始日期
2016-04-14
公示截止日期
2016-04-30
标准类别
安全
国际标准分类号
35.040
35 信息技术、办公机械
35.040 字符集和信息编码
归口单位
全国网络安全标准化技术委员会
执行单位
全国网络安全标准化技术委员会
主管部门
国家标准委

起草单位

范围和主要技术内容

范围:本标准为《信息安全技术 信息技术产品安全可控水平评价指标》系列标准的第3部分,规定了操作系统类信息技术产品安全可控水平评价指标和指标评分方法,适用于在操作系统软件产品采购、信息系统测评和检查、或企业自查时,对操作系统类产品安全可控水平进行评价。。 主要内容:本标准主要依据第1部分总则中的相关内容,针对操作系统产品制定安全可控水平评价指标,具体包括产品主要功能模块、产品安全可控指标、产品安全可控评价方法三个部分,其中安全可控指标分别从产品及其提供商整体情况、产品技术透明开放程度和设计生产服务过程可控程度提出评价指标。