国家标准项目《信息技术能力成熟度评估体系》由 TC28(全国信息技术标准化技术委员会)归口,TC28SC28(全国信息技术标准化技术委员会办公机器、外围设备和耗材分会)执行 ,主管部门为国家标准委。
主要起草单位 无锡江南计算技术研究所 、中国电子技术标准化研究院 、中国人民解放军军事科学院网络信息研究所 、国家工业信息安全发展研究中心 、中国软件评测中心 、清华大学 、中国科学院计算技术研究所 、龙芯中科技术有限公司 、中国人民解放军国防科技大学 、国家高性能集成电路上海设计中心 、天津飞腾信息技术有限公司 。
| 35 信息技术、办公机械 |
| 35.020 信息技术(IT)综合 |
本标准基于信息技术关键软硬件产品的研发过程、核心技术、生产制造、研制团队背景、知识产权等方面,规定了信息技术能力成熟度评估体系,包括准入条件、评估指标和权重值、评估工具和环境、评估过程、分值模型以及等级划分模型。 本标准按照芯片类、基础软件类、计算机设备类、网络互联设备类、网络安全设备类和外围设备类将信息产品进行分类,结合不同类别信息产品间的共性和差异,确立各类产品的评估指标,主要内容有: 1.总则。总体概述信息产品的成熟度评估体系,提炼共同点。 2.芯片。主要包括处理器芯片和专用芯片。对芯片类产品,从知识产权、指令系统架构、芯片设计、芯片生产、芯片测试、配套软硬件和研制团队背景七个方面开展评估。 3.基础软件。主要包括开源技术体系基础软件和非开源技术体系基础软件。对基础软件类产品,从知识产权、总体架构设计、代码设计、代码生成、项目管理和研制团队背景六个方面开展评估。 4.计算机设备。主要包括服务器、桌面终端及便携式计算机、瘦客户端。对计算机设备类产品,从知识产权、硬件系统、软件系统、研制团队背景四个方面开展评估。 5.网络互连设备。主要包括网络交换机和网络路由器。对网络互连设备类产品,从知识产权、硬件系统、软件系统、研制团队背景四个方面开展评估。 6.网络安全设备。主要包括网络防火墙设备、网络漏洞扫描设备和网络入侵检测设备。对网络安全设备类产品,从知识产权、硬件系统、软件系统、研制团队背景四个方面开展评估。 7.外围设备。主要包括打印机、显示器、键盘和鼠标。对外围设备类产品,从知识产权、硬件系统、软件系统、研制团队背景四个方面开展评估。 针对芯片类和基础软件类产品,评估体系提出“基于过程要素、知识产权和研制团队背景的层次分析法”,从技术层面、知识产权、研制团队背景三个方面评估其成熟度。技术层面从研制过程和关键技术两个维度,层次化分析构成核心技术的主要要素及对其掌握程度;知识产权从知识产权成果、知识产权风险分析和知识产权风险管理方面进行评估;研制团队背景从技术积累时间、研制单位市场竞争力和人员构成方面进行评估。首先对各级评估指标进行确定,再对其评估内容进行分析设置,然后对各级评估内容进行权重值设定,最后使用线性加权模型进行成熟度评估。 针对计算机设备类、网络互连设备类、网络安全设备类和外围设备类产品,评估体系提出“面向全数据通路主要组件的安全影响分析法”和“基于知识产权和研制团队背景的层次分析法”,以确定中央处理器、内存、硬盘、主板、配套软硬件、固件、操作系统、应用软件、知识产权和研制团队背景等评估指标及其评估内容和权重值,同样使用线性加权模型进行成熟度评估。