HB 中华人民共和国航空行业标准 FL0112 HB20225.4-2014 航空IT产品选型测评 第4部分:信息安全产品评价指标 Aviation IT product selection -Part 4:Information security product evaluation indexes 2014-11-17发布 2015-02-01实施 一正,版发行 国家国防科技工业局发布 HB20225.4-2014 前言 HB20225《航空IT产品选型测评》标准分为以下4个部分: 一一第1部分:通用要求: 一一第2部分:软件评价指标: 一一第3部分:硬件评价指标; 一一第4部分:信息安全产品评价指标. 本部分是HB20225的第4部分. 本部分的附录A为资料性附录. 本部分由中国航空工业集团公司提出. 本部分由中国航空综合技术研究所归口. 本部分起草单位:中国航空综合技术研究所(含金航数码公司). 本部分主要起草人:袁蕾、李莹莹、吕翔、曹平、夏晓理. HB20225.4-2014 航空IT产品选型测评 第4部分:信息安全产品评价指标 1范围 本部分规定了航空行业T信息安全产品选型测评的指标体系框架及具体指标. 本部分适用于航空行业信息化建设过程中,从市场采购的信息安全产品选型测评. 2规范性引用文件 下列文件中的条款通过本部分的引用而成为本部分的条款.凡是注日期的引用文件,其随后的 修改单(不包含勘误的内容)或修订版均不适用于本部分,然而,鼓励根据本标准达成协议的各方研究是 否可使用这些文件的最新版本.凡是不注日期的引用文件,其最新版本适用于本部分. GBT18725制造业信息化技术术语 HB20225.1航空IT产品选型测评第1部分:通用要求 3术语和定义 GB/T18725 HB20225.1《航空IT产品选型测评第1部分:通用要求》确立的术语和定义适用 于本部分. 4指标体系 4.1体系的构成和权重 航空信息安全产品的选型最终依据评价指标体系进行测评,指标体系包括一级指标和二级指标, 内容及参考权重见表1,表中标注*号的指标必须得到满足,实行一票否决.实际的信息安全产品测评 中,可在二级指标的基础上进行调整和细化. 表1信息安全产品评价指标体系 序号 一级指标 二级指标 参考分权重 参考总权重 1 法律法规符合性 法律法规和标准符合性 2 标准符合性 3 功能 30% 4 安全性 15% 5 性能 可靠性 10% 30% 6 可扩展性 5% 7 购置成本 13% 8 经济性 部署成本 3% 20% 9 服务成本 4% ...