GB/T 25508-2010 制造企业ASP服务评测规范

　　ICS 35. 240. 50 L 67

　　中 华 人 民 共 和 国 国 家 标 准

　　GB/T 25508—2010

　　制造企业 ASP服务评测规范

　　Evaluatingspecification forASP serviceofmanufacturing enterprise

　　2010-12-01发布 2011-05-01实施

　　中华人民共和国国家质量监督检验检疫总局中 国 国 家 标 准 化 管 理 委 员 会

　　

　　发

　　

　　布

　　GB/T 25508—2010

　　目 次

　　前言 Ⅲ

　　引言 Ⅳ

　　1 范围 1

　　2 规范性引用文件 1

　　3 术语 、定义和缩略语 1

　　3. 1 术语和定义 1

　　3. 2 缩略语 1

　　4 基本模式 2

　　5 评测指标 4

　　5. 1 基础设施服务评测指标 4

　　5. 2 基本服务管理评测指标 7

　　5. 3 AIP、ASP特定服务评测指标 7

　　6 评测过程 9

　　6. 1 概况 9

　　6. 2 评测原则 10

　　6. 3 评测准备 10

　　6. 4 评测执行 11

　　6. 5 结果分析 11

　　6. 6 形成评测报告 12

　　附录 A (规范性附录) ASP评测指标表 13

　　附录 B (资料性附录) 评测报告 15

　　参考文献 16

　　Ⅰ

　　GB/T 25508—2010

　　前 言

　　本标准的附录 A 为规范性附录 , 附录 B为资料性附录 。

　　本标准由中国标准化研究院提出并归 口 。

　　本标准主要起草单位 : 中国标准化研究院 。

　　本标准主要起草人 :王志强 、杨青海 、洪岩 、李文武 、刘守华 、邹亚丽 。本标准为首次制定 。

　　Ⅲ

　　GB/T 25508—2010

　　引 言

　　本标准的制定旨在为面向工程机械行业应用服务供应商(ASP) 及其服务的评测工作提供技术指导 , 以实现公平 、公正 、科学 、客观的评测 ,并对软件开发应用选择起到指导作用 ,促进国内 自主版权软件产品质量不断提升 ,为我国的广大企业用户推荐先进适用的应用软件 。

　　本标准可作为工程机械企业用户选择 ASP供应商时的技术准则 。

　　Ⅳ

　　GB/T 25508—2010

　　制造企业 ASP服务评测规范

　　1 范围

　　本标准规定了对 ASP供应商及其提供服务进行评测的基本模式 、评测指标和评测过程 。

　　本标准适用于制造企业 、独立软件测试机构 、软件产品开发商等对 ASP及其提供的服务进行评测 。

　　2 规范性引用文件

　　下列文件中的条款通过本标准的引用而成为本标准的条款 。凡是注 日期的引用文件 ,其随后所有的修改单(不包括勘误的内容)或修订版均不适用于本标准 ,然而 ,鼓励根据本标准达成协议的各方研究是否可使用这些文件的最新版本 。凡是不注日期的引用文件 ,其最新版本适用于本标准 。

　　GB/T 15532—2008

　　计算机软件测试规范

　　GB/T 17544—1998

　　信息技术 软件包 质量要求和测试

　　GB/T 27025—2008

　　检测和校准实验室能力的通用要求

　　3 术语、定义和缩略语

　　3. 1 术语和定义

　　下列术语和定义适用于本标准 。

　　3. 1. 1

　　应用服务提供商 application serviceprovider;ASP

　　通过广域或局域网络 ,基于中央服务器实施 、管理和远程托管套装应用软件 ,从数据中心向多个应用实体提供并管理应用服务的第三方服务的提供商 。

　　注 : ASP是随着企业信息系统外包趋势 、软件应用服务和相关业务的发展而逐渐形成的 。ASP 向用户提供的应用服务系统的所有权属系统提供商 ,用户租用服务之后对应用系统拥有使用权 。应用系统被集中放置在 ASP 的数据中心 ,用户向 ASP交纳服务费 。

　　3. 1. 2

　　ASP平台 ASP platform

　　ASP运营的支撑环境 ,包括硬件和软件系统 。

　　注 : ASP平台具有用户数据管理 、权限管理 、身份验证 、系统维护等系统管理功能 ,并为 ASP 向用户提供的各类软件工具 、应用系统 、特定服务提供运行或执行的环境和管理功能 。

　　3. 1. 3

　　服务品质协议 servicelevelagreement;SLA

　　服务商与用户签署的 ,承诺用户在支付一定的服务费后所应得到的服务内容及品质的文件 ,其中明确规定了经济处罚条款 ,并具有法律效力 。

　　注 : SLA应当包括服务内容的特定等级 、运行和停 止 时 间 等 系 统 性 能 指 标 , 提 供 的 软 、硬 件 和 相 应 的 费 用 , 以 及 违约的处罚 。

　　3. 2 缩略语

　　下列缩略语适用于本标准 。

　　ASP:应用服务供应商(application service provider)

　　AIP:ASP基础设施提供商 (ASP infrastructure provider)

　　CAD:计算机辅助设计(computer aided design)

　　1

　　GB/T 25508—2010

　　CAPP:计算机辅助工艺规划(computer aided process planning)

　　CAM :计算机辅助制造(computer aided manufacturing)

　　CRM :客户关系管理(customer relationship management)

　　ERP:企业资源计划(enterprise resource planning)

　　HVAC:供热通风与空调工程(heating,ventilation and air conditioning)

　　ISP:互联网服务提供商(internetservice provider)

　　LAN:局域网(localsrea network)

　　QoS:服务质量(quality of service)

　　SLA:服务品质协议(service levelagreement)

　　SCM :供应链管理(supply chain management)

　　VLAN:虚拟局域网(virtual localarea network)

　　VPN:虚拟专用网(virtualprivate network)

　　WAN:广域网(wide area network)

　　4 基本模式

　　ASP服务评测的基本模式如图 1所示 ,主要按基础设施层 、基本服务层 、特定专业服务层三个层次进行评测 。每层还能进一步细分 。

　　2

　　GB/T 25508—2010

　　图 1 ASP评测基本模式

　　3

　　GB/T 25508—2010

　　5 评测指标

　　5. 1 基础设施服务评测指标

　　基础设施服务评测用于评测 ASP对各项基础设施的控制过程和操作规则 。ASP提供高质量服务的关键是一个高度工具化的 、集成化的 ,用于管理和操作的基础设施 。

　　根据 ASP评测标准的基本模式 ,对基础设施可从以下几个层面进行评测 。

　　— 网络基础设施 :ASP提供的底层网络环境 ,包括 : LAN ,VLAN ,Internet接入点 , 主机间 IP 主干线 、路由器 ,交换机 , HUB 以及其他的用于主机设备间平衡负载和通讯的网络设备等 。

　　— 主机托管基础设施 : ASP提供的用于主机托管的数据中心设施 。包括 :数据存储中心 ,数据冗余系统 ,数据安全管理 ,配电设施 , 电源冗余 , HVAC温度控制系统 ,火灾防护系统 , 以及对其他物理设施的安全测量和监控设施等 。

　　— 业务基础设施 :ASP提供的用于支持管理和业务规则的底层过程控制及工具 。包括 , 配置管理 ,服务监控 ,业务计划 ,工作流管理 ,项目管理 ,测试 ,发布管理 ,法律法规及隐私管理等 。

　　5. 1. 1 网络基础设施

　　对网络基础设施进行评测 ,底层网络基础设施和交换结构应提供冗余 ,带宽和安全防护的级别 。

　　评测的内容包括但不限于 :

　　— 网络监视 ;

　　— 分层交换和路由的功能 ;

　　— 带宽管理 ;

　　— 主机设备间的负载平衡 ;

　　— 远程管理 ;

　　— 网络安全管理 ;

　　— 其他支持 ASP主机托管设施的网络相关服务 。

　　5. 1. 2 主机托管基础设施

　　对 ASP提供的用于主机托管的数据中心设施进行评测 。 主机托管设施应满足或超过房屋建筑 、环境控制 、火警预防 、电源电气管理等相关的标准或规范 。

　　评测的内容包括但不限于 :

　　— 配电设施 ;

　　— 电源冗余 ;

　　— HVAC温度控制系统 ;

　　— 火灾防护系统 ;

　　— 其他物理设施的安全测量和监控 。

　　5. 1. 3 业务基础设施

　　对 ASP 的各项操作进行评测 , ASP服务商应提供支持管理和操作规则的工具集及基本过程控制 。业务基础设施层的评测标准可分为以下几个子层 :

　　— 变更管理 ;

　　— 配置管理 ;

　　— 服务监控 ;

　　— 服务品质管理 ;

　　— 可用性和能力管理 ;

　　— 问题管理 ;

　　— 安全性管理 ;

　　— 数据管理和保护 ;

　　4

　　GB/T 25508—2010

　　— 灾难恢复和商业持续性 ;

　　— 工作计划和工作量管理 ;

　　— 账号的提供和记录服务 。

　　5. 1. 3. 1 变更管理

　　本条评测用于控制 、管理 IT基础设施变更的过程和工具 。变更管理应集成在过程管理中 ,并能对过程管理进行有效的 跟 踪 , 此 外 其 工 作 流 程 工 具 应 能 产 生 、跟 踪 、报 告 并 执 行 ASP 产 品 运 行 环 境 的变更 。

　　评测的内容包括但不限于 :

　　— 硬件变更 ;

　　— 通信设备及其软件变更 ;

　　— 系统软件变更 ;

　　— 应用软件变更 ;

　　— 与 ASP产品运行环境的操作 、支持和维护有关的规则与文件的变更 。

　　5. 1. 3. 2 配置管理

　　评测 ASP对 IT关键设备(如服务器配置)的支配和管理 。

　　评测的内容包括但不限于 :

　　— 软硬件组成 、版本 、关键组件以及组件间关系的标识 、记录和报告 ;

　　— 硬件设备的存放 ;

　　— 软件的归档管理 ;

　　— 以及它们的运行情况 。

　　5. 1. 3. 3 服务监控

　　评测 ASP对其服务和系统平台的监控能力 ,ASP应具备充分工具化的操作中心 ,用以监视 、管理 、测量 、操作 、控制和支持服务运行基础设施 。

　　评测的内容包括

　　— 鲁棒性监控 ;

　　— 安全性监控 ;

　　— 可用性监控 ;

　　— 访问监控 ;

　　— 能力监控 。

　　5. 1. 3. 4 服务品质管理

　　本条按服务品质协议(SLA) 检查 ASP对主机托管和应用服务/解决方案的质量管理 。 ASP应以统一的可测的方式提供 、服务报告和维护的品质 。

　　评测的内容包括但不限于 :

　　— 建立 、测量和管理服务品质或等价的服务承诺声明 。

　　注 : 参见服务品质协议条款 。

　　5. 1. 3. 5 能力管理

　　本条按服务品质协议检查 ASP是否具有足够的能力进行计划 、排除故障 、具备良好恢复机制 , 以达到服务品质协议或等价服务承诺规定的性能和可用性的要求 。

　　评测的内容包括但不限于 :

　　— 计划能力 ;

　　— 故障排除能力 ;

　　— 系统恢复能力 。

　　5

　　GB/T 25508—2010

　　5. 1. 3. 6 问题管理

　　本条评测 ASP 的问题管理过程及其工具 , 问题管理过程可减少由于 IT基础设施错误而导致的商业冲突和问题 ,并能预防此类事件的再次发生 。 问题管理过程应能及时发现问题隐患 , 同时能采取相应的措施防止问题的再次发生 。 问题管理过程可从事前和事后两个方面定义 。事后管理在事件发生之后解决问题 。事前管理则在事件发生之前就可预测和预防 。

　　评测的内容包括但不限于 :

　　— 事前问题管理 ;

　　— 事后问题管理 。

　　5. 1. 3. 7 安全性管理

　　本条评测 ASP提供的安全管理过程具备的安全对策和工具 ,安全对策和工具应能有效地检查和控制对受保护的资源 、服务和数据的访问 , 以保护资源 、底层服务 、数据和信息的存储 。

　　评测的内容包括但不限于 :

　　— 安全策略及其工具 ;

　　— 内部攻击和入侵的监管 ;

　　— 外部攻击和入侵的监管 。

　　5. 1. 3. 8 数据管理和保护

　　本条评测 ASP对托管环境中客户数据的管理和保护 。应确保客户数据的完整性和一致性 , 以达到服务品质协议或等价服务承诺的要求 。

　　评测的内容包括但不限于 :

　　— 数据完整性 ;

　　— 数据一致性 。

　　5. 1. 3. 9 灾难恢复和商业持续性

　　本条评测商业持续性和灾难恢复计划 。一旦服务由于某种原因出现中断 ,ASP应能提供服务的最低恢复级别 。

　　评测内容包括 :

　　— 服务的最低恢复级别 。

　　5. 1. 3. 10 工作计划和工作量管理

　　本条评测用于工作计划和工作量管理的过程和工具 ,这些过程和工具应能保证重复性任务 ,产品的开发 、测试以及质量保证(QA)计划的自动执行 。

　　评测的内容包括但不限于 :

　　— 重复性任务的执行 ;

　　— 产品的开发 、测试以及质量保证(QA)计划的执行 ;

　　— 支持数据中心业务的工作量管理 。

　　5. 1. 3. 11 账号管理

　　本条评测提供账号和记录的过程和工具 , ASP应能以可预测 、可重复的过程 ,为新客户和终端用户提供账号 ,并对其进行配置 。供应工作流程应能满足预期的客户应和 ASP主机托管的业务规模 。

　　评测的内容包括但不限于 :

　　— 增加使用授权服务的新客户 ;

　　— 设置终端用户账号 ;

　　— 生成用户账号 ;

　　— 删除用户账户 。

　　6

　　GB/T 25508—2010

　　5. 2 基本服务管理评测指标

　　基本服务用于评测 ASP提供的具有一般性的服务 。ASP评测基本模式中本层的工作是定义用于发展 、维护和支持 ASP提供服务的工具集和下层的过程控制 。

　　本层评测标准可分为以下几个子层 :

　　— 商业价值建议 ;

　　— 开发方法 ;

　　— 项目管理 ;

　　— 测试 ;

　　— 发布管理 ;

　　— 法律法规管理 ;

　　— 保密管理 。

　　5. 2. 1 商业价值建议

　　本条评测 ASP所能提供的商业价值建议 ,应具备详细的商业计划 , 以提供对商业决策和 日常商业经营的指导 。ASP服务如何进行市场定位 。

　　5. 2. 2 开发方法

　　本条评测 ASP在服务中执行和发展商业计划的方法 。它覆盖了服务发展的整个项目周期 ,从新服务的可能行评估 ,到项目的结束 。应具备标准化 ,可重复的服务开发方法 ,用于建立新服务 ,原有服务的增强 , 以及进行中的工程尝试 。

　　5. 2. 3 项目管理

　　本条评测 ASP如何选择 ,发展和管理项目小组 ,如何完成项 目 , 以达到按时 ,按预算以及有效控制项目风险等目的 。项目管理过程应能确保项目在规定的时间 ,预算和范围内完成 。

　　5. 2. 4 测试

　　本条评测 ASP在发布新 的 产 品 运 行 环 境 之 前 , 用 于 测 试 新 服 务 或 改 变 现 存 服 务 的 过 程 和 工 具 。 ASP应具备独立的前期产品开发/测试工具 ,对新服务的开展和现存服务的改变进行全面测试 。

　　5. 2. 5 发布管理

　　本条评测 ASP如何管理产品环境中新服务组件的引进 。为交付使用 ,发布管理过程包括系统变更的计划 ,设计 ,创建 ,配置和测试 。发布管理过程应能有效地管理产品环境中新服务 、新版本 , 已有服务的更新 ,新标准和操作工具集的引进 。

　　5. 2. 6 法律法规管理

　　本条评测 ASP是否遵守国内和国际的法律法规的过程和工具 。法律法规管理过程和工具应确保ASP遵守国内国际法律法规 。

　　5. 2. 7 保密管理

　　本条评测 ASP确保用户数据得到全面保密的过程和工具 。保密管理基于以下八条保 密 原 则 : 警告 ,选择 ,敏感数据 , 向前传输 ,安全 ,数据集成 ,访问和性能 。应采用安全机制维护和处理用户数据 。用户数据只有得到用户的明确认可后才能共享 。

　　5. 3 AIP、ASP特定服务评测指标

　　5. 3. 1 AIP特定服务评测

　　本条定义特定于 AIP 的评测标准 。 由于存在客户情况的不同 ,核心商业模式的差异以及 AIP不断扩大的规模 ,评测标准应能反映出这些不同和差异 。

　　ASP评测标准模型中 ,AIP特定服务评测标准可分为以下几层 :

　　— 服务的开展和规划 ;

　　7

　　GB/T 25508—2010

　　— 创建和部署 ;

　　— 管理平台环境 ;

　　— 特定应用监视 ;

　　— 应用的部署 ,测试和质量管理 ;

　　— 服务的远程管理 ;

　　— 技术支持 ;

　　— 客户服务和账户管理 。

　　5. 3. 1. 1 服务的开展和规划

　　本条评测将客户应用服务集成到 AIP集成平台或 AIP基础设施上的关键活动 ,包括 :计划编制 ,规划 ,将客户应用或个性化应用解决方案集成到 AIP基础设施平台的集成服务 。AIP应提供标准的 , 可重复的计划编制 ,规划 、集成服务 。

　　5. 3. 1. 2 创建和部署

　　本条评测 AIP集成平台如何创建和部署工作流和控制过程 。应按预定的工作流和控制过程创建和部署 AIP平台环境的各组成部分 。

　　5. 3. 1. 3 平台环境管理

　　本条评测平台环境管理中建立预定义 、可打包解决方案的过程 。包括 :关键技术和支撑技术 ,如存储区网络 ,负载平衡 ,VPN设备 , 网络基础设施等 。AIP配置和测试这些部件来生成一个预定义包或打包解决方案 。平台环境管理是独立于客户应用服务的 。AIP管理服务应提供一个管理全面 ,标准化的平台环境 。每个预定义包或打包解决方案必须包括详细的性能和可用性的承诺 。

　　5. 3. 1. 4 特定应用监视

　　本条评测用于监控客户有特殊要求应用服务的方法和工具 。应能有效地监视和报告客户特殊应用服务的可用性 ,健壮性和其他性能 。

　　5. 3. 1. 5 客户应用服务的部署 ,测试和质量管理

　　本条评测将客户应用服务的部署到 AIP集成平台 , 以及进行测试和质量管理的过程 。AIP应提供的过程是标准化的 ,可重复的 。

　　5. 3. 1. 6 服务的远程管理

　　本条评测客户服务的远程管理过程 ,如远程更改 WEB站点 ,更新数据 ,管理客户 数 据 库 等 。 AIP应提供一个安全的外部接口或端口供客户远程管理和监控他们的应用服务 。

　　5. 3. 1. 7 技术支持

　　本条评测 AIP和客户方管理应用服务的小组间的技术支持接 口 。一旦出现技术问题 ,AIP应能提供最小损失下的最快恢复机制 。

　　5. 3. 1. 8 客户服务和账户管理

　　本条评测客户服务接口和可选服务包 , AIP应提供外部接 口 , 帮助客户查看资产 , 配置 ,账单等信息 ,和 AIP变更管理和预警系统建立接 口 ,监控服务的性能 ,SLA 的执行情况等 。

　　5. 3. 2 ASP特定服务评测标准

　　在 ASP评测标准基本模式中 ,本层用于定义特定于 ASP 的评测标准 。

　　包括以下内容 :

　　— 工程服务 ;

　　— 创建和部署 ;

　　— 服务的安全性和控制 ;

　　— 在线办公系统 。

　　8

　　GB/T 25508—2010

　　5. 3. 2. 1 工程服务

　　本条评测给出用于建立和维护基于应用或服务层面的预定义应用和服务标准的过程 ,涵盖了初期服务条款和后期 “相同 ”配置的工程过程 。

　　本条评测应提供一个可全面管理的标准化平台环境 ,用于托管应用和服务(解决方案) 。

　　5. 3. 2. 2 创建和部署

　　本条评测给出创造和维护基于应用或服务层面的服务架构的方法 ,涵盖了初期服务条款和后期 “相同 ”配置的工程过程 。

　　本条评测是否提供了标准化 ,可重复的过程 , 用于创造新的服务架构或新的服务商或客户供应商示例 。

　　5. 3. 2. 3 应用服务的安全性

　　本条评测应用服务建立 、管理 、开发和监控 。ASP应提供文档化可跟踪的管理过程来保证被托管应用服务的安全性和完整性 。

　　5. 3. 2. 4 在线办公系统

　　本条评测 用 于 提 供 客 户 间 , 全 天 候 连 接 的 在 线 办 公 系 统 , 依 靠 ASP 商 业 模 型 , 直 接 通 过 ASP 或ASP协作商对客户提供高品质支撑 。

　　在线办公系统需要提供一个中心连接站来提供咨询 ,指导和对正常运作的服务系统的快速恢复 , 同时尽可能地降低对客户的商业影响 。

　　托管或应用服务或解决方案必须通过有效的在线办公服务来提供一个全面的支撑程序 。

　　5. 3. 3 专业服务评测

　　专业服务功能是实现面向工程机械行业信息化的 ASP平台实现最终目标的必备功能 。从五个方面开展对专业服务的评测 。

　　5. 3. 3. 1 辅助工具

　　辅助工具是进行数据分析和统计 、数据转换 、文档编辑 、E-mail管理 、专业信息搜索等为制造业信息化提供辅助服务功能的工具软件 。

　　5. 3. 3. 2 专业工具

　　专业工具是制造企业进行产品研究开发 、产品生产等活动所需的专业性工具软件 ,如 CAD、CAM、 CAPP等针对某一特定行业或区域专用的产品设计 、工艺规划工具软件 。

　　注 : 专业工具的评测方法请参见相应的软件评测指南 。

　　5. 3. 3. 3 应用解决方案

　　应用解决方案为制造企业进行生产 、营销等管理过程提供全面的支撑系统 。在制造业中使用的应用解决方案有 ERP、CRM、SCM、人力资源管理系统等多种 。

　　注 : 应用解决方案的评测方法请参见相应的软件评测指南 。

　　5. 3. 3. 4 专业培训

　　针对制造业信息化中所需的各类专业技术提供多种形式的培训 ,形式可以包括远程教学 、模拟训练 、专家咨询 、网上讨论等等 。

　　6 评测过程

　　6. 1 概况

　　ASP评测过程包括四个阶段 :

　　a) 评测准备 ;

　　b) 评测执行 ;

　　c) 结果分析 ;

　　d) 形成评测报告 。

　　9

　　GB/T 25508—2010

　　图 2是对 ASP评测过程的示意图 。

　　图 2 ASP服务评测过程概况

　　6. 2 评测原则

　　6. 2. 1 评测指标

　　见第 5 章和附录 A。

　　6. 2. 2 评分原则

　　ASP评测中 ,对各项评测指标实行评分制 , 由评测人员根据指标体系的内容进行打分 ,满分 10分 。评分标准 :

　　该功能的检测内容不能提供 ,则该项功能可获得 0分 ;

　　该功能的检测内容不能满足 ,则该项功能可获得 1~ 5 分 ;

　　该功能的检测内容基本满足 ,则该项功能可获得 6~ 8分 ;

　　该功能的检测内容全部满足 ,则该项功能可获得 9~ 10分 。

　　6. 3 评测准备

　　6. 3. 1 概述

　　在评测准备阶段中 ,评测实验室和客户应各自认真履行 6. 3. 2 和 6. 3. 3 中的相应职责 ,确保完成下述四个方面的内容 ,为评测执行奠定好基础 :

　　a) 形成管理信息 ;

　　b) 根据第 5 章和附录 A形成可执行评测项 ;

　　c) 确定评测方法和可执行评测套件 ;

　　d) 准备被测 ASP服务及其相关文档 。

　　6. 3. 2 评测实验室的职责

　　评测实验室的职责包括 :

　　a) 提供并解释各种问卷中客户填写部分的要求或说明 ;

　　b) 负责解释评测实验室提供的可执行评测套件 , 以及评测方法等 ;

　　c) 应按照 GB/T 27025提供有关评测实验室资质的情况 ;

　　d) 负责检查客户方提供的材料是否有效和齐全 ;

　　10

　　GB/T 25508—2010

　　e) 确认 ASP评测的范围 ;

　　f) 提供评测操作员 ;

　　g) 签署 ASP评测委托协议书 。

　　6. 3. 3 客户职责

　　客户职责包括 :

　　a) 按要求填写各种问卷 ;

　　b) 提供被测的 ASP服务 、软件文档 , 以及评测实验室要求提供的相关文档 ;

　　c) 确认 ASP评测的范围 ;

　　d) 提供软件操作的配合人员 ;

　　e) 签署 ASP评测委托协议书 。

　　6. 4 评测执行

　　6. 4. 1 概述

　　评测执行是指在 GB/T 15532的指导下 ,对 ASP服务运行可执行评测套件并产生评测实验室要求的信息过程 。

　　在评测执行开始之前 ,应确定客户和评测实验室使用的所有环境均达到了要求的程度 ,可以保证评测的顺利运行 。

　　6. 4. 2 评测实验室的职责

　　评测实验室的职责包括 :

　　a) 在整个评测执行期间 ,保证评测手段可行 ,评测操作员具有相应的资质 ;

　　b) 运行可执行评测套件的所有评测项 ,并现场记录可重复的判定信息 ;

　　c) 一旦开始评测 ,被测的 ASP服务 、评测环境和可执行评测套件不宜再更改 。

　　6. 4. 3 客户职责

　　客户职责包括 :

　　a) 在整个评测执行期间 ,保证被测 ASP服务的可操作性 ;

　　b) 评测操作员的配合员具有相应的资质 ;

　　c) 提供由客户负责准备并可执行的输入和输出数据 ;

　　d) 配合对被测 ASP服务进行评测环境配置 , 以满足评测需求 ;

　　e) 一旦开始评测 ,被测的 ASP服务 、评测环境和可执行评测套件不宜再更改 。

　　6. 5 结果分析

　　6. 5. 1 概述

　　结果分析是在评测执行的基础上 ,对评测结果进行判断 ,并形成具有证据效果的文件 , 为形成评测报告提供基础资料 。

　　6. 5. 2 评测实验室的职责

　　评测实验室的职责包括 :

　　a) 负责做出每个评测项的判定 ;

　　b) 对每个有错误的可执行评测项 ,评测实验室应明确记录错误现象和评测执行过程 ;

　　c) 确认所做出的判定 ;

　　d) 形成支持所有判定的文件形式的证据 。

　　6. 5. 3 客户职责

　　客户职责包括 :

　　a) 复查并确认每个无判定结论的评测项 ;

　　b) 确认所做出的判定 ;

　　c) 确认支持所有判定的文件形式的证据 。

　　11

　　GB/T 25508—2010

　　6. 6 形成评测报告

　　6. 6. 1 概述

　　评测工作完成后 ,评测实验室应起草评测报告草案 ,并将其交客户审阅 。 当客户对报告内容有异议时 ,客户与评测实验室应协商解决分歧 ,并按双方同意的计划 日程完成最终的报告文本 。评测报告要求见附录 B。

　　在客户同意最终报告之前 ,所有关于评测的信息都应对外保密 。 客户应以书面形式声明是否希望将评测报告公开 ,这一声明应在评测开始之前或在同意报告草案之时作出 ,但在最终报告完成之前的任何客户都可能改变主意 ,改变主意时亦需有文字凭证 。若客户决定将评测报告公开 ,外界可以从评测实验室取得报告文本 。评测报告应在实验室存档 。若需得到证书 ,或客户宣传自己的产品符合标准 ,评测报告必须公开 。

　　6. 6. 2 评测实验室的职责

　　评测实验室的职责包括 :

　　a) 评测实验室应完成一致性评测报告 ;

　　b) 在双方意见不统一的情况下 ,评测实验室应与客户协商解决分歧 。

　　6. 6. 3 客户职责

　　客户职责包括 :

　　a) 客户应对评测报告进行复查 ,但不能修改评测实验室做出的结论 ;

　　b) 客户如果对评测报告内容或评测实验室的意见有分歧 ,客户应与评测实验室协商解决 。

　　12

　　GB/T 25508—2010

　　附 录 A

　　(规范性附录) ASP评测指标表

　　ASP评测指标见表 A. 1。

　　表 A. 1 ASP评测指标

　　评测项 目

　　得 分

　　备 注

　　基础设施层

　　网络基础设施

　　LANs,VLANs,Internet接入

　　网络监视

　　分层交换和路由的功能

　　带宽管理

　　主机设备间的负载平衡

　　远程管理

　　网络安全管理

　　其他网络相关服务

　　主机托管基础设施

　　配电设施

　　电源冗余

　　HVAC温度控制系统

　　火灾防护系统

　　其他物理设施的安全测量和监控

　　业务基础设施

　　变更管理

　　配置管理

　　服务监控

　　服务品质管理

　　可用性和能力管理

　　问题管理

　　安全管理

　　数据管理和保护

　　灾难恢复和商业持续性

　　工作计划和工作量管理

　　账号的提供和记录服务

　　基本服务层

　　商业价值建议

　　发展方法

　　项目管理

　　测试

　　发布管理

　　法律法规管理

　　保密管理

　　13

　　GB/T 25508—2010

　　表 A. 1 (续)

　　评测项 目

　　得 分

　　备 注

　　特定专业服务层

　　AIP特定服务

　　服务的开展和规划

　　创建和部署

　　平台环境管理

　　特定应用监视

　　客户应用服务的部署 ,测试和质量管理

　　服务的远程管理

　　技术支持

　　客户服务和账户管理

　　ASP特定服务

　　工程服务

　　创建和部署

　　服务的安全性和控制

　　在线办公系统

　　专业服务

　　辅助工具

　　专业工具

　　应用解决方案

　　专业培训

　　14

　　GB/T 25508—2010

　　附 录 B (资料性附录)评 测 报 告

　　ASP服务评测结果在评测报告中叙述 。 它分为概要和详细信息 。概要部分是对评测过程中执行评测项所得判定的概述 ,详细信息部分叙述所有评测项的运行结果 , 同时引用评测 日志 ,也引用评测过程中需要的其他所有必要有关文件 。

　　B. 1 概要信息

　　ASP服务评测报告的概要信息包括 :

　　a) 被测服务的描述 ;

　　b) 评测环境配置的描述 ;

　　c) 评测结束日期 ;

　　d) 评测项统计 。

　　B. 2 详细信息

　　ASP服务评测报告的详细信息包括 :

　　a) 通过的评测项数目 ;

　　b) 未通过的评测项数目 ;

　　c) 撤销的评测项数目 ;

　　d) 不适用的评测项数目 ;

　　e) 评测项总数目 ;

　　f) 对未通过的评测项 、撤销的评测项以及不适用的评测项的详细说明 ;

　　g) 对其他重要情况的说明 。

　　15

　　GB/T 25508—2010

　　参 考 文 献

　　[1] GB/T 8567—1988 计算机软件产品开发文件编制指南

　　[2] GB/T 11457—1995 软件工程术语

　　[3] GB/T 16260—1996 信息技术 软件产品评价 质量特性及使用指南

　　[4] GB/T 16680—1996 软件文档管理指南

　　[5] GB/T 17544—1998 信息技术 软件包 质量要求和测试

　　[6] GB/T 15532—2008 计算机软件测试规范

　　[7] xSP Certification Program White Paper(v2. 2) 美国微软公司

　　[8] 企业信息化基本指标构成方案 国家信息化测评中心

　　16

　　GB T 25508 2010

　　— /

　　中 华 人 民 共 和 国

　　国 家 标 准

　　制造企业 ASP服务评测规范

　　GB/T 25508—2010

　　*

　　中 国 标 准 出 版 社 出 版 发 行

　　北京复兴门外三里河北街 16号

　　邮政编码 :100045

　　网址:www. gb168. cn

　　服务热线 :010-68522006

　　2011年 4 月第一版

　　*

　　书号 : 155066 · 1-41980

　　版权专有 侵权必究