ICS35040

CCSA.11

中華人民共和國(guó)國(guó)家標(biāo)準(zhǔn)

GB/T42927—2023

金融行業(yè)開源軟件測(cè)評(píng)規(guī)范

Financialindustryopensourcesoftwareevaluationspecification

2023-08-06發(fā)布2023-08-06實(shí)施

國(guó)家市場(chǎng)監(jiān)督管理總局發(fā)布

國(guó)家標(biāo)準(zhǔn)化管理委員會(huì)

GB/T42927—2023

目次

前言

…………………………Ⅲ

范圍

1………………………1

規(guī)范性引用文件

2…………………………1

術(shù)語和定義

3………………1

縮略語

4……………………1

金融行業(yè)開源軟件測(cè)評(píng)體系

5……………2

金融行業(yè)開源軟件測(cè)評(píng)模型

6……………3

開源許可證

6.1…………………………3

行業(yè)認(rèn)可度

6.2…………………………4

產(chǎn)品活力

6.3……………4

服務(wù)支持

6.4……………5

安全性

6.5………………6

兼容性

6.6………………7

可維護(hù)性

6.7……………7

可擴(kuò)展性

6.8……………7

功能性

6.9………………8

可靠性

6.10………………8

易用性

6.11………………9

性能效率

6.12……………9

金融行業(yè)開源軟件測(cè)評(píng)方法

7……………10

說明

7.1…………………10

權(quán)重設(shè)定

7.2……………10

評(píng)分計(jì)算

7.3……………10

等級(jí)評(píng)價(jià)

7.4……………11

參考文獻(xiàn)

……………………12

Ⅰ

GB/T42927—2023

前言

本文件按照標(biāo)準(zhǔn)化工作導(dǎo)則第部分標(biāo)準(zhǔn)化文件的結(jié)構(gòu)和起草規(guī)則的規(guī)定

GB/T1.1—2020《1:》

起草

。

請(qǐng)注意本文件的某些內(nèi)容可能涉及專利本文件的發(fā)布機(jī)構(gòu)不承擔(dān)識(shí)別專利的責(zé)任

。。

本文件由全國(guó)金融標(biāo)準(zhǔn)化技術(shù)委員會(huì)歸口

(SAC/TC180)。

本文件起草單位中國(guó)互聯(lián)網(wǎng)金融協(xié)會(huì)中國(guó)建設(shè)銀行股份有限公司中國(guó)工商銀行股份有限公司

:、、、

中國(guó)農(nóng)業(yè)銀行股份有限公司中國(guó)銀聯(lián)股份有限公司交通銀行股份有限公司招商銀行股份有限公司

、、、、

中信銀行股份有限公司上海銀行股份有限公司深圳前海微眾銀行股份有限公司中國(guó)人壽保險(xiǎn)集

、、、(

團(tuán)公司國(guó)泰君安證券股份有限公司中互金認(rèn)證有限公司北京銀聯(lián)金卡科技有限公司華為技術(shù)有

)、、、、

限公司證通股份有限公司深圳市騰訊計(jì)算機(jī)系統(tǒng)有限公司螞蟻科技集團(tuán)股份有限公司北京國(guó)家金

、、、、

融標(biāo)準(zhǔn)化研究院有限責(zé)任公司北京金融科技產(chǎn)業(yè)聯(lián)盟北京國(guó)家金融科技認(rèn)證中心有限公司

、、。

本文件主要起草人楊農(nóng)何紅瀅沈一飛楊彬劉緒光付大源張維凡金磐石李鑫郭貞袁巍

:、、、、、、、、、、、

牟寧波徐翥孫剛閆冬梅劉陽閆曉林賴強(qiáng)岳松頌劉建珍姜曉璇孫權(quán)周雍愷趙慶杭王琪

、、、、、、、、、、、、、、

蔣丹妮白宗杰王冠雄羅文江李霞王麗麗姜建成鐘燕清董亮俞楓劉傳友張忍劉志剛

、、、、、、、、、、、、、

李增局史汝輝王鑫白陽符海芳馬全一李永樂李茂雨周凌李克鵬單致豪代威蔣增增

、、、、、、、、、、、、、

陸碧波彭晉邊思康王旭付輝李家琪陳達(dá)煒賀宇唐卓胡達(dá)川張海燕李振馮曉文

、、、、、、、、、、、、。

Ⅲ

GB/T42927—2023

金融行業(yè)開源軟件測(cè)評(píng)規(guī)范

1范圍

本文件規(guī)定了金融行業(yè)開源軟件測(cè)評(píng)體系和對(duì)應(yīng)的測(cè)評(píng)模型與測(cè)評(píng)方法

。

本文件適用于規(guī)范金融機(jī)構(gòu)開源軟件引入評(píng)估選型及開源軟件測(cè)評(píng)工作

。

2規(guī)范性引用文件

本文件沒有規(guī)范性引用文件

。

3術(shù)語和定義

下列術(shù)語和定義適用于本文件

。

31

.

開源軟件opensourcesoftware

一種可以獲取源代碼的計(jì)算機(jī)軟件

。

注這種軟件的著作權(quán)持有人通過開源許可證將軟件的復(fù)制修改再發(fā)布的權(quán)利向公眾開放

:、、。

32

.

開源許可證opensourcelicense

用于規(guī)范受著作權(quán)保護(hù)的軟件在規(guī)定條款條件下被使用或分發(fā)等行為的許可證

、。

注一般指具備廣泛認(rèn)可性的具有法律性質(zhì)的協(xié)議也稱開源協(xié)議目的是減少作者及用戶針對(duì)開源軟件權(quán)責(zé)的

:、,,

法律解釋成本常見開源許可證有通用公共許可證公共許可證

。(GNUGeneralPublicLicense,GPL)、Mozilla

許可證等

(MozillaPublicLicense,MPL)、BSD(BerkeleySoftwareDistributionlicense,BSDLicense)。

33

.

衍生品derivativework

基于開源代碼進(jìn)行再次創(chuàng)作的作品

。

注包括對(duì)全部或部分開源代碼進(jìn)行修改重寫翻譯注釋組合或與之鏈接包括動(dòng)態(tài)鏈接或靜態(tài)鏈接而形成的

: