注册

国家标准项目《信息技术能力成熟度评估体系》由 TC28(全国信息技术标准化技术委员会)归口,TC28SC28(全国信息技术标准化技术委员会办公机器、外围设备和耗材分会)执行 ,主管部门为国家标准委

主要起草单位 无锡江南计算技术研究所中国电子技术标准化研究院中国人民解放军军事科学院网络信息研究所国家工业信息安全发展研究中心中国软件评测中心清华大学中国科学院计算技术研究所龙芯中科技术有限公司中国人民解放军国防科技大学国家高性能集成电路上海设计中心天津飞腾信息技术有限公司

目录

基础信息

20213218-T-469
制修订
制定
项目周期
12个月
2021-08-24
公示开始日期
2021-06-11
公示截止日期
2021-06-25
标准类别
方法
国际标准分类号
35.020
35 信息技术、办公机械
35.020 信息技术(IT)综合
归口单位
全国信息技术标准化技术委员会
执行单位
全国信息技术标准化技术委员会办公机器、外围设备和耗材分会
主管部门
国家标准委

起草单位

范围和主要技术内容

本标准基于信息技术关键软硬件产品的研发过程、核心技术、生产制造、研制团队背景、知识产权等方面,规定了信息技术能力成熟度评估体系,包括准入条件、评估指标和权重值、评估工具和环境、评估过程、分值模型以及等级划分模型。 本标准按照芯片类、基础软件类、计算机设备类、网络互联设备类、网络安全设备类和外围设备类将信息产品进行分类,结合不同类别信息产品间的共性和差异,确立各类产品的评估指标,主要内容有: 1.总则。总体概述信息产品的成熟度评估体系,提炼共同点。 2.芯片。主要包括处理器芯片和专用芯片。对芯片类产品,从知识产权、指令系统架构、芯片设计、芯片生产、芯片测试、配套软硬件和研制团队背景七个方面开展评估。 3.基础软件。主要包括开源技术体系基础软件和非开源技术体系基础软件。对基础软件类产品,从知识产权、总体架构设计、代码设计、代码生成、项目管理和研制团队背景六个方面开展评估。 4.计算机设备。主要包括服务器、桌面终端及便携式计算机、瘦客户端。对计算机设备类产品,从知识产权、硬件系统、软件系统、研制团队背景四个方面开展评估。 5.网络互连设备。主要包括网络交换机和网络路由器。对网络互连设备类产品,从知识产权、硬件系统、软件系统、研制团队背景四个方面开展评估。 6.网络安全设备。主要包括网络防火墙设备、网络漏洞扫描设备和网络入侵检测设备。对网络安全设备类产品,从知识产权、硬件系统、软件系统、研制团队背景四个方面开展评估。 7.外围设备。主要包括打印机、显示器、键盘和鼠标。对外围设备类产品,从知识产权、硬件系统、软件系统、研制团队背景四个方面开展评估。 针对芯片类和基础软件类产品,评估体系提出“基于过程要素、知识产权和研制团队背景的层次分析法”,从技术层面、知识产权、研制团队背景三个方面评估其成熟度。技术层面从研制过程和关键技术两个维度,层次化分析构成核心技术的主要要素及对其掌握程度;知识产权从知识产权成果、知识产权风险分析和知识产权风险管理方面进行评估;研制团队背景从技术积累时间、研制单位市场竞争力和人员构成方面进行评估。首先对各级评估指标进行确定,再对其评估内容进行分析设置,然后对各级评估内容进行权重值设定,最后使用线性加权模型进行成熟度评估。 针对计算机设备类、网络互连设备类、网络安全设备类和外围设备类产品,评估体系提出“面向全数据通路主要组件的安全影响分析法”和“基于知识产权和研制团队背景的层次分析法”,以确定中央处理器、内存、硬盘、主板、配套软硬件、固件、操作系统、应用软件、知识产权和研制团队背景等评估指标及其评估内容和权重值,同样使用线性加权模型进行成熟度评估。