韦湘+++顾健

【 摘 要 】 文章提出了一种针对国产通用基础软件的等级保护测评原型。该原型在深入对比分析国内外主要等级保护相关标准的基础上，充分考虑了国产通用基础软件自身的特点。原型的内容既涵盖了软件代码、体系结构风险等常规软件安全测试项目，还包括了身份鉴别、访问控制、完整性等等级保护中的要求。本文提出的测评原型既可以为建立国产通用基础软件的安全测试标准体系提供参考，也可以用来指导国产通用基础软件的安全性测试工作。

【 关键词 】 等级保护；通用基础软件；软件安全测试

Research on the Classified Protection Test Prototype of General Basic Software

Wei Xiang Gu Jian

（The Third Research Institute of Ministry of Public Security Shanghai 200031）

【 Abstract 】 In this paper， a classified protection test prototype for domestic general basic software is proposed. Based on comparing and analyzing the main classified protection standards at home and abroad， the characters of domestic general basic software is considered fully in the process of building the prototype. More precisely， the content of the prototype includes not only the normal software security test terms such as software code， the risk of architecture， but also the classified protection test terms such as identification， access control and integrity. Therefore， the proposed prototype is able to provide a survey for constructing the security test standard system of domestic general basic software. Moreover， it also can guide the security test of domestic general basic software in the future.

【 Keywords 】 classified protection； general basic software； software security test

1 引言

近年来，随着国产软件事业的飞速发展，软件安全问题日益突出，越来越成为人们关注的焦点。然而如何保证软件产品达到用户期望的安全性级别，需要系统的、科学的软件安全性评估标准和方法。目前整个基础软件服务领域，已经出台一系列普遍认可的国际、行业标准，在这些标准的基础上可以开展相应的标准符合性测试工作。但是这些标准缺乏统一性，在可操作性方面也有待提高。

在这样一个背景下，本文试着将等级保护的观念引入到软件测试的体系中，运用等级保护的思想，结合作者近年来在测试中总结的研究经验与实际情况，以及基础软件评估的测试技术的发展趋势、目前我国测试现状，研究提出了一个针对国产通用基础软件的通用标准的原型，为建立完整的基础软件技术标准体系和基础软件产品测试环境，提升通用基础软件测试能力，提供了一定的理论支撑和服务。……