GB/T 36630.4-2018 信息安全技术 信息技术产品安全可控评价指标 第4部分：办公套件
来源：GB/T 36630.4-2018 国家标准详情；发布日期：2018-09-17；实施日期：2019-04-01。 PDF SHA-256：a7ce00266908cf4c25757e9e833a91b00b0c2a52ae37513457dc886f664db23d。 转写说明：按页渲染官方 PDF 并进行图像识别，对照全部 11 页原图校正文字、条款、两张表和参考文献；省略封面、目录、页眉和页脚，合并跨页表格。正式引用请核对原 PDF。
前言
GB/T 36630《信息安全技术 信息技术产品安全可控评价指标》包括以下部分：
- 第1部分：总则；
- 第2部分：中央处理器；
- 第3部分：操作系统；
- 第4部分：办公套件；
- 第5部分：通用计算机。
本部分为 GB/T 36630 的第4部分。
本部分按照 GB/T 1.1—2009 给出的规则起草。
本部分由全国信息安全标准化技术委员会（SAC/TC 260）提出并归口。
本部分起草单位：中国电子信息产业发展研究院、公安部第一研究所、中国电子技术标准化研究院、中国软件评测中心、工业和信息化部软件与集成电路促进中心、中国信息安全测评中心、珠海金山办公软件有限公司、无锡永中软件有限公司、中标软件有限公司等。
本部分主要起草人：王闯、叶润国、韩煜、李海涛、翟艳芬、刘龙庚、饶华一、孙洪桥、李震宁、江歆皓、刘权、冯伟、王超、张猛、马士民、荣志刚、董军平、孙亚飞。
引言
依据《中华人民共和国网络安全法》《网络产品和服务安全审查办法（试行）》等要求，为提高办公套件产品安全可控水平，防范网络安全风险，维护国家和公共安全，满足办公套件产品应用方安全可控需求，增强应用方使用信心，促进办公套件产业的健康、快速发展，特制定 GB/T 36630 的本部分。
本部分评价对象是办公套件产品，评价内容为办公套件产品的安全可控程度，涵盖办公套件产品的研发、测试、服务保障等环节。
本部分所述安全可控评价指标主要用于评价办公套件产品的安全可控程度，不包含对产品本身安全功能和安全性能的评价。安全可控只是办公套件产品的一个属性，如需评价安全功能和安全性能等其他属性，可参照相关国家标准。
1 范围
GB/T 36630 的本部分规定了办公套件产品的相关概念，给出了安全可控评价的指标项及相应的评价方法。
本部分适用于评价实施方对办公套件产品的安全可控程度进行评价，也可供信息技术产品供应方和应用方在产品供应和应用过程中保障产品安全可控进行参照。
2 规范性引用文件
下列文件对于本文件的应用是必不可少的。凡是注日期的引用文件，仅注日期的版本适用于本文件。凡是不注日期的引用文件，其最新版本（包括所有的修改单）适用于本文件。
- GB/T 25069—2010 信息安全技术 术语
- GB/T 36630.1—2018 信息安全技术 信息技术产品安全可控评价指标 第1部分：总则
3 术语和定义、缩略语
3.1 术语和定义
GB/T 25069—2010 界定的以及下列术语和定义适用于本文件。
3.1.1 办公套件 office suite
可以进行文字处理、电子表格制作和演示文稿制作等方面工作的软件产品。
3.2 缩略语
下列缩略语适用于本文件。
B/S：浏览器/服务器（Browser/Server）
C/S：客户机/服务器（Client/Server）
4 评价指标项
依据 GB/T 36630.1—2018 中 5.2.1 的评价指标体系框架，结合办公套件产品自身特点设定了评价指标项。在本部分中，没有为办公套件安全可控评价设置优先评价项。在一般评价项方面，选取了产品设计实现透明性、产品重现能力、产品关键技术研发能力、产品安全生态适应性、产品持续供应能力、产品供应链保障能力、产品服务保障能力和数据处理规范性等八个指标项，如表1所示。
表1 办公套件安全可控评价指标项及指标说明
| 编号 | 指标项 | 指标说明 |
|---|---|---|
| 1 | 产品设计实现透明性 | 根据产品供应方所提供关键技术相关材料的真实性、可核查性、规范性和完备性，对其设计实现透明性进行评价，必要时通过技术手段辅助评价 |
| 2 | 产品重现能力 | 对产品重现环境、重现充分性、重现结果与产品一致性进行评价，必要时通过技术手段辅助评价 |
| 3 | 产品关键技术研发能力 | 对产品供应方定制产品的权限和能力进行评价，涵盖应用集成、功能扩展等基本功能模块和文档加密、文档格式解析和存储、图文混排等核心模块 |
| 4 | 产品安全生态适应性 | 对产品所适配操作系统的安全可控程度、核心模块内部接口和文档格式的开放性，以及密码合规性等进行评价 |
| 5 | 产品持续供应能力 | 对产品供应方的产品供应情况、核心团队情况和产品交付管理进行评价 |
| 6 | 产品供应链保障能力 | 对产品供应链的可追溯性和供应稳定性进行评价 |
| 7 | 产品服务保障能力 | 对产品供应方的服务及时性、服务规范性、服务可持续性等进行评价 |
| 8 | 数据处理规范性 | 涉及应用方个人信息和重要数据的，对产品收集、传输、存储和处理产品行为的规范性进行评价 |
表注 a：本部分凡涉及密码算法的相关内容按国家有关法规实施，凡涉及到采用密码技术解决保密性、完整性、真实性、不可否认性需求的遵循密码相关国家标准和行业标准。
5 评价方法
5.1 评价材料要求
评价材料包括提供给评价实施方的提交材料和供评价实施方现场核查的验证材料。提交材料包括但不限于产品样品、供应方基本情况、产品基本信息、指标符合性证明文件等，验证材料则包括能证明产品安全可控的相关材料，验证材料可保存在由产品供应方提供的核查环境中。评价材料要求如下：
a） 真实性：产品供应方所提供材料应真实反映办公套件产品指定关键技术的工作原理、设计技术和实现过程，并确保产品重现结果与市场销售的产品一致；
b） 可核查性：产品供应方应确保所提供材料可核查，并为评价实施方核查提供必要的技术支持，包括支持必要技术手段进行验证；
c） 规范性：产品供应方所提供材料应符合业界通行标准和规范，能够支持评价实施方对相应技术原理和实现机制的准确理解；
d） 完备性：产品供应方所提供材料应覆盖本部分所指定的所有材料。
5.2 指标评价方法
各指标项相关内容见表2。
表2 办公套件指标评价表
| 指标项 | 考查内容 | 分值 | 评分说明 |
|---|---|---|---|
| 产品设计实现透明性 | 文档加密技术 | 3 | 文档加密技术相关材料满足真实性、可核查性、规范性和完备性的要求。（3分） 文档加密技术相关材料满足真实性和可核查性，但不满足规范性或完备性的要求。（1分） 文档加密技术相关材料不满足真实性或可核查性的要求。（0分） |
| 产品设计实现透明性 | 文档格式解析及存储技术：文档格式 | 3 | 文档格式相关材料满足真实性、可核查性、规范性和完备性的要求。（3分） 文档格式相关材料满足真实性和可核查性，但不满足规范性或完备性的要求。（1分） 文档格式相关材料不满足真实性或可核查性的要求。（0分） |
| 产品设计实现透明性 | 文档格式解析及存储技术：文档解析及存储技术 | 3 | 文档解析及存储技术相关材料满足真实性、可核查性、规范性和完备性的要求。（3分） 文档解析及存储技术相关材料满足真实性和可核查性，但不满足规范性或完备性的要求。（1分） 文档解析及存储技术相关材料不满足真实性或可核查性的要求。（0分） |
| 产品设计实现透明性 | 图文混排技术 | 3 | 图文混排技术相关材料满足真实性、可核查性、规范性和完备性的要求。（3分） 图文混排技术相关材料满足真实性和可核查性，但不满足规范性或完备性的要求。（1分） 图文混排技术相关材料不满足真实性或可核查性的要求。（0分） |
| 产品设计实现透明性 | 应用集成技术：B/S 应用集成技术 | 2 | B/S 应用集成技术相关材料满足真实性、可核查性、规范性和完备性的要求。（2分） B/S 应用集成技术相关材料满足真实性和可核查性，但不满足规范性或完备性的要求。（1分） B/S 应用集成技术相关材料不满足真实性或可核查性的要求。（0分） |
| 产品设计实现透明性 | 应用集成技术：C/S 应用集成技术 | 2 | C/S 应用集成技术相关材料满足真实性、可核查性、规范性和完备性的要求。（2分） C/S 应用集成技术相关材料满足真实性和可核查性，但不满足规范性或完备性的要求。（1分） C/S 应用集成技术相关材料不满足真实性或可核查性的要求。（0分） |
| 产品设计实现透明性 | 功能扩展技术：插件 | 2 | 插件相关材料满足真实性、可核查性、规范性和完备性的要求。（2分） 插件相关材料满足真实性和可核查性，但不满足规范性或完备性的要求。（1分） 插件相关材料不满足真实性或可核查性的要求。（0分） |
| 产品设计实现透明性 | 功能扩展技术：控件 | 2 | 控件相关材料满足真实性、可核查性、规范性和完备性的要求。（2分） 控件相关材料满足真实性和可核查性，但不满足规范性或完备性的要求。（1分） 控件相关材料不满足真实性或可核查性的要求。（0分） |
| 产品重现能力 | 重现环境：研发重现环境 | 5 | 产品供应方提供研发重现环境，产品重现能力可核查。（5分） 产品供应方提供核心功能组件研发重现环境，产品重现能力可核查。（3分） 产品供应方无法提供研发重现环境，产品重现能力不可核查。（0分） |
| 产品重现能力 | 重现环境：测试重现环境 | 4 | 产品供应方提供测试重现环境，产品重现能力可核查。（4分） 产品供应方提供核心功能组件测试重现环境，产品重现能力可核查。（2分） 产品供应方无法提供测试重现环境，产品重现能力不可核查。（0分） |
| 产品重现能力 | 重现环境：升级维护重现环境 | 3 | 产品供应方提供升级维护重现环境（含补丁和升级包研发、测试和分发等环节），产品重现能力可核查。（3分） 产品供应方无法提供升级维护重现环境，产品重现能力不可核查。（0分） |
| 产品重现能力 | 重现充分性 | 6 | 可完整重现产品研发、测试和升级维护全过程，能够说明各关键技术的原理和实现机制。（6分） 可完整重现核心功能组件（含补丁和升级包）研发、测试和升级维护全过程，能够说明关键技术的原理和实现机制。（3分） 不能重现产品核心部件设计过程，或不能说明关键技术的原理和实现机制。（0分） |
| 产品重现能力 | 重现结果与产品一致性 | 4 | 产品重现环境中基于源代码的产品重现结果与市场销售产品一致。（4分） 产品重现环境中基于源代码的产品重现结果与市场销售产品不一致。（0分） |
| 产品关键技术研发能力 | 产品定制权限 | 2 | 产品完全由产品供应方自主研发，供应方拥有对产品的完整定制权限。（2分） 产品供应方通过遵守开源协议或获得外部授权等方式获得完整定制权限。（1分） 产品供应方不具有合法定制权限。（0分） |
| 产品关键技术研发能力 | 产品定制能力：基本功能定制能力 | 4 | 具备定制应用集成、功能扩展等功能模块的能力，提供定制化产品。（4分） 可证明具备定制功能模块的能力。（2分） 不能对功能模块进行替换，也不提供定制服务。（0分） |
| 产品关键技术研发能力 | 产品定制能力：核心模块定制能力 | 6 | 具备定制文档加密、文档格式解析及存储、图文混排等核心模块的能力，提供定制化产品。（6分） 可证明具备定制核心模块的能力。（3分） 不能对核心模块进行替换，也不提供定制服务。（0分） |
| 产品安全生态适应性 | 适配操作系统的安全可控性 | 4 | 产品所能够适配操作系统的安全可控分值按百分比与本项的分值相乘。 |
| 产品安全生态适应性 | 接口开放性：核心模块接口 | 4 | 产品中文档加密、文档格式解析及存储、图文混排等核心模块采用开放接口。（4分） 产品中部分核心模块采用开放接口。（2分） 产品核心模块未采用开放接口。（0分） |
| 产品安全生态适应性 | 接口开放性：文档格式 | 4 | 支持安全可控公文格式，包括但不限于 OFD。（4分） 不支持安全可控公文格式。（0分） |
| 产品安全生态适应性 | 密码合规性 | 4 | 产品涉及的密码算法符合国家密码管理要求。（4分） 产品涉及的密码算法不符合国家密码管理要求。（0分） |
| 产品持续供应能力 | 产品供应情况 | 4 | 产品供应方能够保证产品持续供应，产品供应中断风险可控。（4分） 产品供应方不能保证产品持续供应，产品供应中断风险较大。（0分） |
| 产品持续供应能力 | 核心团队情况 | 3 | 产品供应方具有稳定的办公套件核心团队持，有能力维持关键技术延续和发展。（3分） 产品供应方的办公套件核心团队稳定性较差，无法维持关键技术延续和发展。（0分） |
| 产品持续供应能力 | 产品交付管理 | 3 | 产品供应方制定了完善的交付管理制度，实施了配套的交付管理方法和流程，保证产品不被破坏或篡改。（3分） 产品供应方未制定完善的交付管理制度，或未实施配套的方法和流程，无法保证产品不被破坏或篡改。（0分） |
| 产品供应链保障能力 | 供应链可追溯性 | 3 | 能够清晰展示产品供应链各环节核心要素（涵盖核心技术知识产权、开发工具等），要素信息清晰可追溯。（3分） 不能清晰展示产品供应链各环节核心要素，或要素信息无法追溯。（0分） |
| 产品供应链保障能力 | 供应稳定性 | 3 | 制定和实施了完善的供应链保障制度，能够保障产品研发生产各环节关键要素稳定性，相关要素供应中断风险可控。（3分） 未制定或实施有效的供应链保障制度，相关要素供应中断风险较大。（0分） |
| 产品服务保障能力 | 服务及时性 | 2 | 拥有专业的本地服务团队，能够提供原厂级服务，具备面向全国范围内的产品应用方做出服务响应的能力，能提供及时有效的服务。（2分） 拥有专业的本地服务团队，具备面向全国范围内的产品应用方做出服务响应的能力，能提供及时有效的服务。（1分） 没有专业的本地服务团队，不能提供及时有效的服务。（0分） |
| 产品服务保障能力 | 服务规范性 | 2 | 有明确的产品服务承诺（包括提供完整的本地技术支持、本地漏洞响应服务等），建立了全面的产品服务体系，能够保证产品服务过程的安全性。（2分） 没有明确的产品服务质量承诺或有承诺不履行，或没有建立产品服务体系，或产品服务过程存在安全隐患。（0分） |
| 产品服务保障能力 | 服务可持续性 | 2 | 产品生命周期结束后，产品供应方可根据产品应用方要求，免费或以合理价格，继续提供服务，与产品应用方签署规范的服务水平协议。（2分） 产品生命周期结束后，产品供应方不能提供延保服务。（0分） |
| 数据处理规范性 | 数据收集 | 2 | 产品只在必要时收集应用方的个人信息和重要数据，收集前获得应用方明示授权，并明示数据的使用目的和范围。（2分） 产品在收集应用方的个人信息和重要数据前未经应用方明示授权，或未明示应用方数据使用的目的或范围。（0分） |
| 数据处理规范性 | 数据传输 | 2 | 产品供应方对产品所收集数据的传输环节采取了充分的安全保障措施，并可验证。（2分） 产品供应方未对产品所收集数据的传输环节采取充分的安全保障措施，或不可验证。（0分） |
| 数据处理规范性 | 数据存储 | 2 | 产品运行过程收集的应用方个人信息和重要数据在境内存储，采取了充分的保护措施，向境外提供相关数据的流程符合国家规定。（2分） 产品运行过程收集的应用方个人信息和重要数据不在境内存储，或未采取充分的保护措施，或向境外提供相关数据的流程不符合国家规定。（0分） |
| 数据处理规范性 | 数据处理 | 2 | 产品供应方明确告知应用方个人信息和重要数据的处理目的，实际数据处理行为与预期一致，不侵犯应用方隐私，不危害国家安全和社会经济安全。（2分） 产品供应方未告知应用方个人信息和重要数据的处理目的，或实际数据处理行为与预期不一致，或侵犯应用方隐私，或危害国家安全和社会经济安全。（0分） |
表注 a：若重现结果与产品不一致，则产品设计实现透明性相关材料不满足真实性要求。
转写注：表2“核心团队情况”一项的“核心团队持”照原版排印保留。
5.3 计分方法
具体计分方法如下：
a） 依据表2对各指标项进行打分，因被评价方原因无法核查的考查内容得 0 分，若指标项各考查内容得分分别为 s = {s₁，s₂，···，sₙ}，则最后得分 score = ∑₁≤ᵢ≤ₙ sᵢ，其中 sᵢ 为各考查内容得分，n 为各指标项考查内容的总数量；
b） 对于产品设计实现透明性指标项，若产品不涉及该指标项中的部分考查内容，可按照该指标项其他考查内容的得分比例计算该考查内容得分。
参考文献
- ［1］ GB/T 20916—2007 中文办公软件文档格式规范
- ［2］ GB/T 21026—2007 中文办公软件应用编程接口规范
- ［3］ GB/T 33190—2016 电子文件存储与交换格式 版式文档
- ［4］ GB/T 33853—2017 中文办公软件文档格式 网络应用要求