網絡安全產品能力評價體系5在指定的使用環(huán)境中，產品或系統(tǒng)在有效性、效率和滿意度特性方面為了指定目標可為指定用戶使用的程度系統(tǒng)、產品或組件在指定條件下、指定時間內執(zhí)行指定功能的程度為數據處理系統(tǒng)建立和采用的技術、管理上的安全保護，為的是保護組件、產品、系統(tǒng)或平臺不因偶然和惡意的原因而遭到破壞、更改和泄露?？删S護性maintainability產品或系統(tǒng)能夠被預期的維護人員修改的有效性和效率的程度用戶文檔集userdocumentation隨同安全產品提供的協(xié)助用戶使用該產品的信息。本文件中涉及的評價對象為就緒可用網絡安全產品，即無論是否付費，任何用戶可以不經歷開發(fā)活動就能獲得的具有安全能力的接口、組件、模塊、系統(tǒng)或平臺。同樣也包括數字系統(tǒng)的安全功能模本文件中涉及到的網絡安全產品形態(tài)包括網絡安全硬件產品、網絡安全軟件產品和網絡安全服務本文件涉及到的網絡安全產品功能可參考附錄A。5安全產品成熟度要求5.1網絡安全硬件產品本項要求包括：a)應明確產品有關的基本科學技術原理；b)應基于科學技術原理提出實際應用設想，形成技術方案；c)關鍵能力應在實驗室條件下通過試驗或仿真完成了原理性驗證本項要求包括：a)應形成產品初樣(模塊級),在模擬環(huán)境中進行了試驗或驗證：b)應形成產品正樣(系統(tǒng)級),在仿真環(huán)境中進行了試驗或驗證。6本項要求包括：a)應形成整機安全產品工程樣機，通過關鍵零部件、狀態(tài)和使用情況的試驗驗證；b)整機安全產品工程樣機，可在真實使用環(huán)境下通過對產品工作原理的試驗驗證。本項要求包括：a)實際安全產品設計定型，應通過功能、性能等關鍵能力測試：b)整機安全產品，通過典型使用環(huán)境的示范驗證可進行產品小批量生產。產品應可批量生產，功能、性能效率等能力在實際任務中得到充分驗證。5.2網絡安全軟件產品本項要求包括：a)確定最終推薦的系統(tǒng)方案：b)確定產品關鍵技術原理。本項要求包括：a)應確定安全軟件產品的研發(fā)模式，完成原型系統(tǒng)研發(fā)，開展驗證分析；b)應完成測試版本軟件研發(fā)，進行功能、性能、安全性等測試：e)應完成正式版本軟件研發(fā)，滿足需求，達到設計目標。應在實際環(huán)境中部署，并交付用戶適用并得到確認。應在實際生產中示范應用，各項指標滿足生產要求和用戶認可應完成推廣和規(guī)?；瘧帽卷椧蟀ǎ篴)應提出平臺建設的基本架構，完成初步調查分析或形成報告：b)應開展了平臺關鍵技術等研究，論證了可行性：c)確定最終推薦的系統(tǒng)方案。[1]GB/T22900-2009科學技術研究項目評價通則[2]GB/T25000.51-2016系統(tǒng)與軟件工程系統(tǒng)與軟件質量要求和評價(SQuaRE)第51部分：就緒可用軟件產品(RUSP)的質量要求和測試細則[3]GB/T25000.40-2018系統(tǒng)與軟件工程系統(tǒng)與軟件質量要求和評價(SQuaRE)第40部分：評價[4]GB/T25000.10-2016系統(tǒng)與軟件工程系統(tǒng)與軟件質量要求和評價(SQuaRE)第10部分：系統(tǒng)與軟件質量模型[S