網站導航
國網電力標準解讀丨Q/GDW 1597-2015
軟件評測機構在進行電力系統測試時，一般會根據測試類型，采用一系列標準和規范來進行評估和測試。其中，GB/T 25000.51-2016《系統與軟件工程 系統與軟件質量要求和評價》是一直在使用的非常重要的標準。
而2022-12-30發布并實施的新版標準“Q/GDW 10597-2022《應用軟件系統通用安全技術要求及測試規范》”，則主要針對電力行業的應用軟件系統，替代了目前在用的Q/GDW-1597-2015和Q/GDW-10942-2018兩個標準。新版標準規定了在設計、開發、運行和維護軟件系統時應遵循的一系列安全要求，涵蓋網絡安全、數據安全、用戶安全、系統安全、安全管理等多個方面。這是一項強制性的行業標準，對國家電網公司的所有應用軟件系統開發和運行過程有指導作用，同時也是評估和審核電力行業軟件安全的重要依據。新標準包含測試要求和測試方法兩部分內容，整體變化不大，主要有以下三方面的差異：
1、在檢查項中增加的內容：
1）“6.7 個人信息保護”；
2）“6.10 端口管理”；
3）“6.11.2 C/S架構系統”的檢查項；
2、整體結論的評價方法中，增加了“端口測試”的單項測試結論，以及其在整體評價中的使用方法；
3、刪除了1597的“通用安全保障要求”。
以下是目前電力系統軟件測試中常用的幾個關鍵標準：
1. Q/GDW 10597-2022《應用軟件系統通用安全技術要求及測試規范》
發布與實施日期：2022年12月30日
適用范圍：適用于國家電網有限公司的應用軟件系統，涵蓋設計、開發、運行和維護全過程。
安全技術要求：包括身份鑒別、訪問控制、數據保密性、數據完整性、軟件容錯、個人信息保護等11個基本型要求，以及抗抵賴、資源控制等增強型要求。
測試規范：明確了測試流程、方法和評價標準，特別是增加了端口管理、個人信息保護等內容。
重要性：該標準是電力行業應用軟件系統安全測試的重要依據，旨在提升軟件系統的安全防護能力。
2. GB/T 25000.51-2016《系統與軟件工程 系統與軟件質量要求和評價（SQuaRE）》
適用范圍：適用于電力系統軟件產品的質量評估和上線測試。
主要內容：
功能完備性與正確性：確保軟件實現預定功能且執行結果準確。
性能效率：通過負載測試、壓力測試等手段評估軟件性能。
兼容性與互操作性：驗證軟件在不同硬件平臺、操作系統及與其他系統間的兼容性。
安全性與隱私保護：涵蓋身份認證、數據加密、日志審計等。
可靠性與容錯性：確保系統在故障條件下仍能維持基本功能。
重要性：該標準為電力系統軟件的就緒可用性提供了質量要求和測評細則，確保軟件在上線前達到高度成熟和穩定。
3. Q/GDW10929.5-2018《信息系統應用安全第5部分：代碼安全檢測》
適用范圍：適用于國家電網有限公司信息系統的源代碼檢測
檢測內容與方法：規定了代碼安全檢測的具體內容。標準還提供了人工審查的建議，以確保檢測結果的準確性和完整性。
以上幾個標準相輔相成，能夠更好地保障電力系統軟件的安全性。
公司信息
訪問官網
我要咨詢
每日熱詞
