上海国产化软件测评怎么过 关键看这三点
针对上海国产化软件测评,你是否会感到疑惑,它到底考查些什么,又该怎么做才能顺利通过呢?得出的结论十分清晰:测评着重于功能替代性、硬件兼容性,以及数据安全合规这三个维度,并且每一项都得经由实际业务场景来进行验证。
1. 对功能替代性展开对比,测评会先把国产软件跟同类主流非国产软件,就核心功能一项一项地进行比对,要求前者能够覆盖后者不少于90%的高频使用场景,比如说办公套件得支持主流文档格式的无损读写,数据库要拥有相同的事务处理能力,对于达不到这一替代比例的项目,会直接判定为不通过。
2. 硬件平台具备兼容性,上海测评着重强调多种国产芯片架构的适配情况,涵盖飞腾、龙芯、鲲鹏等,不同架构下软件所呈现的行为一致性、运行效率以及外设驱动支持均在考核范畴之内,特别关注政务云环境中,软件有无产出性能衰减或者接口调用失败的状况。
3. 秉持数据安全方面的要求,测评工作不但要对加密传输、访问控制这类基础功能予以检查,而且还要去模拟渗透攻击以此来检验防漏洞相应的能力,所有涉及到用户信息的处理各个环节,都必然要符合属地网络安全条例所规定的留存与脱敏规范,那些没有通过等保三级对应项测试的软件,是不能够获取推荐目录资格的。
依据上述所做的分析,你能够先依照测评指标来开展内部功能方面的自检,接着挑选两种主流芯片环境去进行全流程的预演并且记录差异之处,随后托付第三方机构来做轻量级的渗透扫描。在将报告里的风险项彻底清除之后再正式予以提交,通过率将会显著提高。
