隨著物聯(lián)網(wǎng)、云計(jì)算、大數(shù)據(jù)等新一代信息技術(shù)的廣泛應(yīng)用，網(wǎng)絡(luò)信息安全已經(jīng)成為當(dāng)下熱門(mén)課題之一，軟測(cè)標(biāo)準(zhǔn)升級(jí)持續(xù)進(jìn)行。2001年至今，我國(guó)共發(fā)布了兩百多項(xiàng)信息安全相關(guān)的國(guó)家標(biāo)準(zhǔn)，涉及技術(shù)規(guī)范、管理測(cè)評(píng)準(zhǔn)則等。
2016年10月13號(hào)發(fā)布的《GB/T 25000.51-2016 系統(tǒng)與軟件工程系統(tǒng)與軟件質(zhì)量要求和評(píng)價(jià)（SQuaRE）第 51 部分：就緒可用軟件產(chǎn)品（RUSP）的質(zhì)量要求和測(cè)試細(xì)則》標(biāo)準(zhǔn)（簡(jiǎn)稱(chēng)：GB/T 25000.51-2016），在GB/T 25000.51-2010的基礎(chǔ)上增加“信息安全”及“兼容性”兩部分內(nèi)容，并于2017年5月1號(hào)開(kāi)始正式實(shí)施，要求第三方測(cè)評(píng)機(jī)構(gòu)依照此標(biāo)準(zhǔn)開(kāi)展測(cè)評(píng)活動(dòng)。
GB/T 25000.51-2016中具體包括了哪些質(zhì)量信息？廣電計(jì)量給您全方位解讀！
一、 覆蓋軟件產(chǎn)品八大特性的測(cè)試依據(jù)及準(zhǔn)則
GB/T 25000.51-2016是新一代軟測(cè)標(biāo)準(zhǔn)升級(jí)的產(chǎn)物，它從功能性、性能效率、兼容性、易用性、可靠性、信息安全性、維護(hù)性、可移植性八個(gè)方面，對(duì)就緒可用軟件產(chǎn)品的質(zhì)量特性、測(cè)試及評(píng)價(jià)細(xì)則進(jìn)行詳細(xì)描述，為供需雙方等提供測(cè)試依據(jù)和測(cè)試準(zhǔn)則。
二、 信息安全測(cè)試的關(guān)鍵要點(diǎn)
GB/T 25000.51-2016信息安全特性從保密性、完整性、可用性、抗低賴(lài)性、可核查性、真實(shí)性出發(fā)，對(duì)其保護(hù)信息和數(shù)據(jù)的程度進(jìn)行判斷和核查，并輸出書(shū)面報(bào)告及改善方案。
a）保密性：指產(chǎn)品或系統(tǒng)確保數(shù)據(jù)只有在被授權(quán)時(shí)才能被訪問(wèn)的程度。
b）完整性：指產(chǎn)品或系統(tǒng)防止未授權(quán)訪問(wèn)，及篡改計(jì)算機(jī)程序或數(shù)據(jù)的程度。
c）可用性：指信息或數(shù)據(jù)可以隨時(shí)正常使用的程度。
d）抗抵賴(lài)性：指活動(dòng)或事件發(fā)生后可以被證實(shí)且不可被否認(rèn)的程度。
e）可核查性：指實(shí)體的活動(dòng)可以被唯一地追溯到該實(shí)體的程度。
f）真實(shí)性：指對(duì)象或資源的身份標(biāo)識(shí)能夠被證實(shí)符合其聲明的程度。
三、 兼容性測(cè)試的關(guān)鍵要點(diǎn)：
隨著電子產(chǎn)品及客戶需求的不斷提升，軟件環(huán)境也在不斷變化，在不同硬件及軟件環(huán)境下，實(shí)現(xiàn)數(shù)據(jù)共享的要求也愈來(lái)愈高。
GB/T 25000.51-2016中增加兼容性測(cè)試準(zhǔn)則，則是正式將其納入規(guī)范化管理中。標(biāo)準(zhǔn)中兼容性測(cè)試是指在共享相同的硬件或軟件環(huán)境的條件下，產(chǎn)品、系統(tǒng)或組件能夠與其他產(chǎn)品、系統(tǒng)或組件交換信息，并執(zhí)行其所需的功能。主要體現(xiàn)在軟件的共存性和互操作性。
1）共存性：指在與其他產(chǎn)品共享通用的環(huán)境和資源的條件下，能夠有效執(zhí)行其所需的功能，并且不會(huì)對(duì)其他產(chǎn)品造成負(fù)面影響。
2）互操作性：指兩個(gè)或多個(gè)系統(tǒng)、產(chǎn)品或組件能夠正確交換信息，并正確使用已交換的信息。
3）數(shù)據(jù)格式的可交換性：指軟件之間共享并交換的信息，能夠互相協(xié)作共同完成某一項(xiàng)功能。
四、 功能測(cè)試的關(guān)鍵要點(diǎn)：
即當(dāng)信息系統(tǒng)在指定條件下使用時(shí)，滿足用戶需求中明確規(guī)定的和隱含的要求。
a）功能完備性：指功能集對(duì)指定的任務(wù)和目標(biāo)的覆蓋程度。
b）功能正確性：指信息系統(tǒng)具有所需精度的正確結(jié)果的程度。
c）功能適合性：指軟件滿足用戶適用要求的程度。
五、 性能效率測(cè)試的關(guān)鍵要點(diǎn)：
性能效率是指軟件產(chǎn)品在處理事務(wù)時(shí)所滿足的需求，一般包括時(shí)間特性、資源利用性、容量等。包括：
a）時(shí)間特性：指產(chǎn)品或系統(tǒng)執(zhí)行其功能時(shí)，響應(yīng)時(shí)間、處理時(shí)間及吞吐率滿足需求的程度。
b）資源利用性：指產(chǎn)品或系統(tǒng)執(zhí)行其功能時(shí)，所使用資源數(shù)量和類(lèi)型滿足需求的程度，主要包括 CPU 利用率、可用內(nèi)存、磁盤(pán)、帶寬等指標(biāo)。
c）容量：指產(chǎn)品或系統(tǒng)參數(shù)的最大限量滿足需求的程度。包括存儲(chǔ)數(shù)據(jù)項(xiàng)數(shù)量、并發(fā)用戶數(shù)。
六、 易用性測(cè)試的關(guān)鍵要點(diǎn)：
指軟件產(chǎn)品易于學(xué)習(xí)和使用的程度，以及使用者的滿意度等。
a）可辨識(shí)性：指用戶能夠清楚辨識(shí)產(chǎn)品或系統(tǒng)是否滿足要求。
b）易學(xué)習(xí)性：用戶可依據(jù)相關(guān)文檔或幫助機(jī)制，正確地完成任務(wù)。
c）易操作性：指產(chǎn)品或系統(tǒng)易于操作和控制。
d）差錯(cuò)防御性：指系統(tǒng)預(yù)防用戶犯錯(cuò)（增加或刪除）的程度。
e）界面舒適性：指信息系統(tǒng)有令人愉悅和滿意的人機(jī)交互。
七、 可靠性測(cè)試的關(guān)鍵要點(diǎn)：
主要檢查信息系統(tǒng)在指定條件下、指定時(shí)間內(nèi)執(zhí)行指定功能的程度。
a）成熟性：信息系統(tǒng)在正常運(yùn)行時(shí)滿足可靠性要求的程度。
b）可用性：信息系統(tǒng)在使用時(shí)能夠進(jìn)行操作和訪問(wèn)的程度。
c）容錯(cuò)性：在存在硬件或軟件故障時(shí)，信息系統(tǒng)的運(yùn)行符合預(yù)期的程度。
d）易恢復(fù)性：在操作發(fā)生中斷或失效時(shí)，信息系統(tǒng)能夠恢復(fù)受影響的數(shù)據(jù)。
八、 維護(hù)性測(cè)試的關(guān)鍵要點(diǎn)：
信息系統(tǒng)維護(hù)性主要包括模塊化、重用性、易分析、易修改、易測(cè)試等。
a）模塊化：指由多個(gè)獨(dú)立組件組成的信息系統(tǒng)，其中一個(gè)或多個(gè)組件的變更對(duì)其他組件產(chǎn)生的影響最小。
b）可重用性：指某個(gè)組件或模塊能夠被用于多個(gè)系統(tǒng)的程度。
c）易分析性：評(píng)估預(yù)期變更對(duì)產(chǎn)品或系統(tǒng)的影響、診斷產(chǎn)品的缺陷或失效原因、識(shí)別待修改部分的有效性和效率。
d）易修改性：產(chǎn)品或系統(tǒng)可以被有效地修改，且不會(huì)引入缺陷或降低現(xiàn)有產(chǎn)品質(zhì)量。
e）易測(cè)試性：能夠?yàn)楫a(chǎn)品或系統(tǒng)建立有效的測(cè)試準(zhǔn)則。
九、 可移植性測(cè)試的關(guān)鍵要點(diǎn)：
指信息系統(tǒng)是否能夠正確從一種運(yùn)行環(huán)境遷移到另一種環(huán)境。
a）適應(yīng)性：產(chǎn)品或系統(tǒng)能夠有效適應(yīng)不同的運(yùn)行（或使用）環(huán)境。
b）易安裝性：指定環(huán)境中，產(chǎn)品或系統(tǒng)能夠成功地安裝或卸載。
c）易替換性：在相同的環(huán)境中，產(chǎn)品能夠替換另一個(gè)相同用途的指定軟件產(chǎn)品，包括產(chǎn)品的覆蓋、升級(jí)等。
廣州廣電計(jì)量檢測(cè)股份有限公司（股票簡(jiǎn)稱(chēng)：廣電計(jì)量，股票代碼：002967）是原信息產(chǎn)業(yè)部電子602計(jì)量站，經(jīng)過(guò)50余年的發(fā)展，現(xiàn)已成為一家全國(guó)布局、綜合性的國(guó)有第三方計(jì)量檢測(cè)機(jī)構(gòu)。在信息安全領(lǐng)域，廣電計(jì)量擁有一支資深安全技術(shù)專(zhuān)家團(tuán)隊(duì)，具有多年安全工程實(shí)施經(jīng)驗(yàn)和技術(shù)儲(chǔ)備優(yōu)勢(shì)，能為行業(yè)客戶提供專(zhuān)業(yè)的安全保障和安全咨詢等服務(wù)，為金融、電商、開(kāi)發(fā)者和政企客戶的各類(lèi)應(yīng)用提供一站式綜合解決方案。
——廣電計(jì)量軟測(cè)標(biāo)準(zhǔn)升級(jí)解讀