信息技术产品自主原创测评业务白皮书-中国信息安全测评中心

《信息技术产品自主原创测评业务白皮书-中国信息安全测评中心》由会员上传分享，免费在线阅读，更多相关内容在工程资料-天天文库。

1、国家信息安全测评信息技术产品自主原创测评业务白皮书版本：3.0©版权2017—中国信息安全测评中心2017年12月目录1简介..............................................................11.1引言........................................................11.2目的和意义..................................................11.3业务简介..........................

2、..........................11.4参考标准....................................................12业务特点..........................................................22.1国家权威，行业认可..........................................22.2公平公正，客观规范..........................................22.3测评专业，技术领先......

3、....................................23测评内容..........................................................24业务实施..........................................................24.1业务流程....................................................24.2测评时间...............................................

4、.....44.3业务输出....................................................4-I-1简介1.1引言信息技术产品自主原创测评是适应我国经济社会发展的需要，是适应国际知识产权保护的发展趋势，鼓励信息技术产业的自主创新和维护权利人合法权益的重要举措。信息技术产品自主原创测评业务是指在开发者自主声明的基础上，通过对关键技术实现的全部源代码的同源性分析、对产品整个生命周期的综合评定、以及现场核查等手段，确定申请方是否具备自主研发该产品的能力，并对产品的原创性进行综合评判。1.2目的和意义信息技术产品自主原创

5、测评的目的是促进高质量、安全和自主原创的信息技术产品的开发，包括如下几个方面：1.积极落实国家的自主创新政策，扶持具有一定自主创新能力的信息技术企业，促进我国信息技术产业的发展；2.有助于在涉及国家安全的信息技术领域中加强产品和服务的安全性和可控性，维护国家和用户的安全利益；3.引导和鼓励信息技术企业的自主研发，使企业发展进入良性循环，提高信息技术产业的整体技术水平；4.促进我国信息技术市场的优胜劣汰机制的建立和完善，规范市场；5.帮助企业加强自主创新和保护知识产权的意识，提高企业信息技术产品和服务的自主创新能力和水平。1.3业务简介信息技术产品自主原

6、创业务是指依据CNITSEC-SP001《自主原创业务测评要求》，综合考虑产品的预期应用环境，通过对信息技术产品的技术、开发、管理、交付等部分进行全面的评估，通过现场核查以及文档审查手段，同时针对申请方提交的源代码进行同源性分析，判断产品的源代码是否具有原创性，从而确定申请方是否具备自主研发该产品的能力。1.4参考标准1.GB/T18336-2015《信息技术安全技术信息技术安全评估准则》；2.GB-8567《计算机软件产品开发文件编制指南》；第1页，共4页3.其他信息技术产品测评相关国家标准；4.国家知识产权相关政策、法规和标准指南。2业务特点2.1

7、国家权威，行业认可测评中心多年来依据国家授权对外开展信息技术产品测评业务，出具的测评报告具有权威性，行业认可度高。2.2公平公正，客观规范测评中心是第三方的独立测评机构，不代表任何商业组织的利益，出具的测评报告以事实为依据，以公平、公正为准则。测评活动严格按照质量体系相关要求执行，实事求是，确保测评的一致性和完整性。2.3测评专业，技术领先测评中心拥有专业的评估队伍、一流的测试环境和丰富的评估技术手段，掌握国内外对信息技术产品的最新研究成果和发展趋势，测评技术达到国内领先水平。3测评内容自主原创测评方法主要从企业和产品两个层面来进行测评，分别从对企业的

8、现场核查评判企业自主原创环境，从产品关键技术同源性分析和业务文档两个方面评估被测产品的质量。具