本标准重点集中在数据安全技术能力要求上,其过程重点参考了GB/T35273-2020《信息安全技术个人信息安全规范》、GB/T37988-2019《信息安全技术数据安全能力成熟度模型》、GB/T38667-2020《信息技术大数据数据分类指南》、GB42250-2022《信息安全技术网络安全专用产品安全技术要求》、YD/T3813-2020《基础电信企业数据分类分级方法》、JR/T0158-2018《证券期货行业分类分级指引》、JR/T0171-2020《个人金融信息保护技术规范》、JR/T0197-2020《金融数据安全数据安全分级指南》、JR/T0218-2021《金融业数据能力建设指引》、DB52/T1123-2016《政府数据分类分级指南》、2020年,工业和信息化部办公厅印发《工业数据分类分级指南(试行)》等标准。在标准适用范围上,以数据分类分级产品的技术要求满足中国对数据安全法律法规要求为出发点,更多采用国内规范性引用文件,未采用国际标准。
标准主要技术内容,重点集中在高性能可靠多方安全计算产品技术能力要求上,其过程重点参考了GM/Z4001-2013《密码术语》、IEEE2842-2021《RecommendedPracticeforSecureMulti-PartyComputation》、ISO/IECCD4922-1:2023《Informationsecurity–Securemultipartycomputation–Part1:General》。技术要求涉及通用技术要求、底层技术要求、算法功能要求、安全模型要求和算法性能要求。测试评价方法包括:通用技术测试方法、底层技术测试、算法功能测试、安全模型测试、算法性能测试和互联互通性能测试。
本标准规定了信息技术产品供应链成熟度共性指标框架以及评价指标项描述。主要内容包括:1)范围本标准规定了信息技术产品供应链成熟度共性指标中企业背景评价一级指标框架以及评价指标项描述。本标准适用于为制定元器件、软件等基础评估标准、部件产品、最终产品等信息技术产品的供应链成熟度评价指标提供参考。2)规范性引用文件3)术语、定义4)供应链成熟度评估模型定义信息技术产品供应链成熟度评估模型,明确信息技术产品供应链成熟度评分计算规则。5)企业背景评价指标框架信息技术产品供应链成熟度评估模型中,企业背景评价指标作为一级指标,基本情况、企业资质共2个二级指标。每个二级指标项包括多个三级指标项。通过一系列评价指标和一系列评价权重评估企业背景情况。6)评价指标项描述介绍企业背景评价一级指标所含二级指标项、三级指标项及其指标描述。
主要内容包括:1)范围本标准规定了信息技术产品供应链成熟度共性指标中技术掌控评价一级指标框架以及评价指标项描述。本标准适用于为制定元器件、软件等基础评估标准、部件产品、最终产品等信息技术产品的供应链成熟度评价指标提供参考。2)规范性引用文件3)术语、定义4)供应链成熟度评估模型定义信息技术产品供应链成熟度评估模型,明确信息技术产品供应链成熟度评分计算规则。5)技术掌控评价指标框架信息技术产品涉及N项技术,每项技术标识为T_k(k=1…N),第T_k项技术掌控评价指标作为二级指标,每个二级指标包含知识产权拥有情况、知识产权受限情况、技术文档完整性、研发过程可追溯情况、自主研发占比情况(如适用)共5个三级指标。通过一系列评价指标和一系列评价权重评估技术掌控情况。6)评价指标项描述介绍技术掌控评价一级指标所含二级指标项、三级指标项及其指标描述。
本标准规定了信息技术产品供应链成熟度共性指标框架以及评价指标项描述。主要内容包括:1)范围本标准规定了信息技术产品供应链成熟度共性指标中的供给能力评价指标以及子级评价指标项描述。本标准适用于为制定元器件、软件等基础评估标准、部件产品、最终产品等信息技术产品的供应链成熟度评价指标提供参考。2)规范性引用文件3)术语、定义4)供应链成熟度评估模型定义信息技术产品供应链成熟度评估模型,明确信息技术产品供应链成熟度评分计算规则。5)供给能力评价指标框架信息技术产品供应链成熟度评估模型中,整机产品包括若干重要部件等物料,部件产品包括若干重要半导体集成电路、关键电子元器件等物料,半导体集成电路包括流片、封装、测试等关键生产制造环节。产品供给能力评价指标作为一级指标。整机产品、部件产品物料可得性及集成电路产能可得性作为二级指标,均包括供应商类型及数量、企业背景、技术掌控情况3个三级指标项。通过一系列评价指标和一系列评价权重评估产品供给能力情况。5)评价指标项描述介绍供给能力评价一级指标所含二级指标项、三级指标项及其指标描述。
本标准规定了元器件供应链成熟度评价指标框架、评价指标项描述及指标权重。主要内容包括:1)范围本文件适用于为产品生产商在元器件采购选型,以及半导体元器件的设计、制造、封测等环节,提供元器件供应链成熟度评估参考。同时,可为制定部件产品、整机产品、软件产品等信息技术产品的供应链成熟度评价指标提供参考。2)规范性引用文件3)术语、定义4)缩略语5)供应链成熟度评估模型定义信息技术产品供应链成熟度评估模型,明确信息技术产品供应链成熟度评分计算规则。给出半导体元器件、非半导体元器件供应链成熟度评估模型中一级和二级评价指标和权重,明确元器件供应链成熟度评分计算规则。6)评价指标介绍半导体元器件、非半导体元器件供应链成熟度评估模型所含一级指标项、二级指标项、三级指标项及其指标描述与权重。
本标准规定了BIOS固件产品供应链成熟度指标框架、评价指标项描述及对应权重。主要内容包括:1)范围本标准规定了BIOS固件的供应链成熟度部件产品评估模型。本标准适用于BIOS固件产品的研制、测试和采购选型中,对其供应链成熟度评估提供参考。同时,可为制定整机产品(包括台式机、工作站、一体机、笔记本及服务器等)的BIOS固件部分供应链成熟度评价指标提供参考。2)规范性引用文件3)术语、定义4)缩略语5)评估模型定义BIOS固件产品供应链成熟度评估模型,明确产品供应链成熟度评分计算规则。6)BIOS固件评价指标框架给出BIOS固件产品的架构、BIOS固件供应链成熟度评估指标框架和一级、二级指标权重。指标框架由企业背景评价,技术掌控评价和持续交付能力评价共三项一级指标构成。7)评价指标介绍BIOS固件评价一级指标所含二级指标项、三级指标项、四级指标项及指标描述与权重。8)附录A给出BIOS固件产品供应链成熟度分级评价时的评价指标范围。
本标准规定了显卡供应链成熟度评价指标框架、评价指标项描述及指标权重。主要内容包括:1)范围本文件给出了信息技术产品供应链成熟度部件类产品中显卡的供应链成熟度评估模型。本文件适用于本文件适用于独立显卡的研制、测试和采购选型,对其供应链成熟度进行评估。同时,可为制定整机产品(包括台式微型计算机、便携式微型计算机、一体式微型计算机、通用服务器、人工智能服务器等)的独立显卡供应链成熟度评价指标提供参考。2)规范性引用文件下列文件中的内容通过文中的规范性引用而构成本文件必不可少的条款。其中,注日期的引用文件,仅该日期对应的版本适用于本文件;不注日期的引用文件,其最新版本(包括所有的修改单)适用于本文件。T/CCIASCAAAA.1-2024信息技术产品供应链成熟度共性指标第1部分:企业背景评价T/CCIASCAAAA.2-2024信息技术产品供应链成熟度共性指标第2部分:技术掌控评价T/CCIASCAAAA.3-2024信息技术产品供应链成熟度共性指标第3部分:供给能力评价T/CCIASCBBBB.1(所有部分)信息技术产品供应链成熟度基础产品评估模型第1部分:元器件T/CCIASCBBBB.2-2024信息技术产品供应链成熟度基础产品评估模型第2部分:软件3)术语、定义4)评估模型给出显卡供应链成熟度评估模型中一级和二级评价指标和权重,明确显卡供应链成熟度评分计算规则。5)评估指标介绍显卡供应链成熟度评估模型所含一级指标项、二级指标项、三级指标项、四级指标项及其指标描述与权重。
本标准规定了信息技术产品供应链成熟度整机类产品中通用服务器的供应链成熟度评估模型。主要内容包括:1)范围本文件规定了信息技术产品供应链成熟度整机类产品中通用服务器的供应链成熟度评估模型。本文件适用于通用服务器产品的研制、测试和采购选型,对其供应链成熟度进行评估。2)规范性引用文件T/CCIASCAAAA.1-2024信息技术产品供应链成熟度共性指标第1部分:企业背景评价T/CCIASCAAAA.2-2024信息技术产品供应链成熟度共性指标第2部分:技术掌控评价T/CCIASCAAAA.3-2024信息技术产品供应链成熟度共性指标第3部分:供给能力评价T/CCIASCBBBB.1-2024信息技术产品供应链成熟度基础产品评估模型第1部分:元器件T/CCIASCBBBB.2(所有部分)信息技术产品供应链成熟度基础产品评估模型第2部分:软件T/CCIASCCCCC.1(所有部分)信息技术产品供应链成熟度部件产品评估模型第1部分:基本输入输出系统(BIOS固件)《安全可靠测评结果公告》3)术语、定义4)供应链成熟度评估模型定义信息技术产品供应链成熟度评估模型,明确信息技术产品供应链成熟度评分计算规则。5)通用服务器供应链成熟度指标框架通用服务器供应链成熟度评价指标框架中,通用服务器产品生产商评价、通用服务器整机产品评价核心项及通用服务器整机产品评价其它项作为三项一级指标项。每个一级指标项又包括多个二级指标项。通过一系列评价指标和一系列评价权重评价通用服务器整机产品成熟度情况。6)评价指标项描述介绍通用服务器供应链成熟度评价模型所含一级指标项、二级指标项、三级指标项、四级指标及其指标描述与权重。
本标准规定了信息技术产品供应链成熟度整机类产品中便携式微型计算机的供应链成熟度评估模型。主要内容包括:1)范围本文件规定了信息技术产品供应链成熟度整机类产品中便携式微型计算机的供应链成熟度评估模型。本文件适用于便携式微型计算机产品的研制、测试和采购选型,对其供应链成熟度进行评估。2)规范性引用文件T/CCIASCAAAA.1-2024信息技术产品供应链成熟度共性指标第3部分:企业背景评价T/CCIASCAAAA.2-2024信息技术产品供应链成熟度共性指标第2部分:技术掌控评价T/CCIASCAAAA.3-2024信息技术产品供应链成熟度共性指标第3部分:供给能力评价T/CCIASCBBBB.1-2024信息技术产品供应链成熟度基础产品评估模型第3部分:元器件T/CCIASCBBBB.2(所有部分)信息技术产品供应链成熟度基础产品评估模型第2部分:软件T/CCIASCCCCC.1(所有部分)信息技术产品供应链成熟度部件产品评估模型第3部分:基本输入输出系统(BIOS固件)《安全可靠测评结果公告》3)术语、定义4)供应链成熟度评估模型定义信息技术产品供应链成熟度评估模型,明确信息技术产品供应链成熟度评分计算规则。5)便携式微型计算机供应链成熟度指标框架便携式微型计算机供应链成熟度评价指标框架中,便携式微型计算机产品生产商评价、便携式微型计算机整机产品评价核心项及便携式微型计算机整机产品评价其它项作为三项一级指标项。每个一级指标项又包括多个二级指标项。通过一系列评价指标和一系列评价权重评价便携式微型计算机整机产品成熟度情况。6)评价指标项描述介绍便携式微型计算机供应链成熟度评价模型所含一级指标项、二级指标项、三级指标项、四级指标及其指标描述与权重。(三)确定标准主要技术内容的论据根据便携式微型计算机整机产品特点,分析其供应链成熟度评估模型。针对便携式微型计算机整机产品分析其生产商企业背景、设计、制造环节涉及的关键技术、供给能力,以及便携式微型计算机整机产品评价核心项、其它项等一系列评价指标项。
本标准规定了人工智能服务器供应链成熟度评价指标框架、评价指标项描述及指标权重。主要内容包括:1)范围本文件规定了人工智能服务器的供应链成熟度评估模型。本文件适用于人工智能服务器产品的研制、测试和采购选型,对其供应链成熟度进行评估。同时,可为制定部件产品的供应链成熟度评价指标提供参考。2)规范性引用文件T/CCIASCAAAA.1-2024信息技术产品供应链成熟度共性指标第1部分:企业背景评价T/CCIASCAAAA.2-2024信息技术产品供应链成熟度共性指标第2部分:技术掌控评价T/CCIASCAAAA.3-2024信息技术产品供应链成熟度共性指标第3部分:供给能力评价T/CCIASCBBBB.1-2024信息技术产品供应链成熟度基础产品评估模型第1部分:元器件T/CCIASCBBBB.2(所有部分)信息技术产品供应链成熟度基础产品评估模型第2部分:软件3)术语、定义4)评估模型给出人工智能服务器供应链成熟度评估模型中一级、二级、三级评价指标和权重,明确人工智能服务器供应链成熟度评分计算规则。5)评价指标描述介绍人工智能服务器供应链成熟度评估模型所含一级指标项、二级指标项、三级指标项、四级指标项及其指标描述与权重。
本标准规定了液冷服务器供应链成熟度评价指标框架、评价指标项描述及指标权重。主要内容包括:1)范围本文件规定了液冷服务器的供应链成熟度基础评估模型。本文件适用于液冷服务器的研制、测试和采购选型中,对液冷服务器供应链成熟度进行自评估或第三方评估。2)规范性引用文件T/CCIASCAAAA.1-2024信息技术产品供应链成熟度共性指标第1部分:企业背景评价T/CCIASCAAAA.2-2024信息技术产品供应链成熟度共性指标第2部分:技术掌控评价T/CCIASCAAAA.3-2024信息技术产品供应链成熟度共性指标第3部分:供给能力评价T/CCIASCBBBB.1-2024信息技术产品供应链成熟度基础产品评估模型第1部分:元器件T/CCIASCBBBB.2-2024信息技术产品供应链成熟度基础产品评估模型第2部分:软件T/CCIASCDDDD.1-2024信息技术产品供应链成熟度整机产品评估模型第1部分:通用服务器3)术语、定义4)评估模型液冷服务器评价指标框架包括液冷服务器产品生产商评价、通用部件评价、液冷服务器特有部件评价三项一级指标项,各一级指标项包括若干二级指标项,明确元器件供应链成熟度评分计算规则。5)评估指标介绍液冷服务器供应链成熟度评估模型所含一级指标项、二级指标项、三级指标项及其指标描述与权重。