摘 要：IT產(chǎn)品作為重要的信息化基礎(chǔ)設(shè)施，是航空軍工重要的信息資產(chǎn)。對IT產(chǎn)品的規(guī)劃設(shè)計、選型部署、應(yīng)用維護和報廢構(gòu)成了企業(yè)信息化主要的職責(zé)和任務(wù)。其中，按照企業(yè)信息化發(fā)展規(guī)劃的設(shè)計思路完成IT產(chǎn)品的選型部署是其中至關(guān)重要的一個環(huán)節(jié)。本文試圖從航空企業(yè)IT產(chǎn)品選型測評的現(xiàn)狀及需求、測評類型、通用過程、標(biāo)準(zhǔn)化解決方案四個方面對航空企業(yè)IT產(chǎn)品選型測評的發(fā)展及標(biāo)準(zhǔn)化進行分析并思考。

關(guān)鍵詞：航空IT產(chǎn)品；選型測評；標(biāo)準(zhǔn)化

中圖分類號：TP319

IT產(chǎn)品作為重要的信息化基礎(chǔ)設(shè)施，是航空軍工重要的信息資產(chǎn)。對IT產(chǎn)品的規(guī)劃設(shè)計、選型部署、應(yīng)用維護和報廢構(gòu)成了企業(yè)信息化主要的職責(zé)和任務(wù)。今日的IT產(chǎn)品選型將會影響到企業(yè)未來中長期的研制生產(chǎn)模式和管理方法。因此每一個企業(yè)在面臨IT產(chǎn)品選型時總是會格外的慎重再慎重。本文試圖從航空企業(yè)IT產(chǎn)品選型測評的現(xiàn)狀及需求、測評類型、業(yè)務(wù)流程、標(biāo)準(zhǔn)化解決方案四個方面對航空企業(yè)IT產(chǎn)品選型測評的發(fā)展及標(biāo)準(zhǔn)化進行分析并思考。

1 現(xiàn)狀及需求

在我國航空行業(yè)，企業(yè)進行IT產(chǎn)品選型的主要目的是“決定（是否）接受某類產(chǎn)品”或“對相互競爭的產(chǎn)品進行比較，從眾多可選的產(chǎn)品中選擇一種產(chǎn)品”。這就意味著將面對兩大難題：

1.1 外部選擇的多樣化

IT產(chǎn)品選型的范圍很廣，小到確定買什么樣的網(wǎng)絡(luò)設(shè)備、耗材，大到行業(yè)內(nèi)采用哪種CAD軟件、企業(yè)ERP系統(tǒng)的實施。國內(nèi)外IT產(chǎn)品廠商的數(shù)量多和各品牌產(chǎn)品的參差不齊，已是業(yè)內(nèi)公認(rèn)的事實?！白陨懋a(chǎn)品市場占有率第一”、“自身品牌第一”各種形形色色的“第一頭銜”不斷的在用戶的眼前、耳邊出現(xiàn)，進而混淆視聽，并最終迷失在所謂的“第一”迷霧當(dāng)中。IT產(chǎn)品的企業(yè)用戶要想在如此紛繁的IT產(chǎn)品中挑選出一個各方面都符合采購需求的，如大海撈針。

1.2 自身特點及需求的多樣化

另一方面，從IT產(chǎn)品的航空企業(yè)用戶自身實際情況及特點來說，無論是規(guī)模、專業(yè)領(lǐng)域、核心業(yè)務(wù)、IT戰(zhàn)略還是頂層的企業(yè)發(fā)展戰(zhàn)略，可能都存在著較大的不同，這就導(dǎo)致各自具體的信息化需求差距較大。且IT產(chǎn)品選型涉及到的信息化建設(shè)具有較大的差異性，有可能是單批次的大型產(chǎn)品選型實施，也有可能是多頻次的小型產(chǎn)品正常采購，導(dǎo)致每次涉及到的成本、性能、功能、投入產(chǎn)出比、技術(shù)、可擴展性、安全性各類需求差異較大，無法做到一勞永逸的解決問題。

這就為航空企業(yè)信息化建設(shè)提出一個命題，如何針對航空IT產(chǎn)品的專有特點提出一套兼具方法流程和定性測評指標(biāo)的技術(shù)體系，以真正實現(xiàn)科學(xué)有效的航空IT產(chǎn)品選型，實現(xiàn)支撐持續(xù)、多邊性的IT產(chǎn)品選型工作。

2 測評類型

航空IT產(chǎn)品選型測評的類型可分為通用IT產(chǎn)品測評和特定IT產(chǎn)品測評。

（1）一般情況下，通用軟件等航空IT產(chǎn)品的測評可選用由航空行業(yè)認(rèn)可的，具備相應(yīng)測評能力資質(zhì)的第三方產(chǎn)品測評機構(gòu)對IT產(chǎn)品進行測評，其測評過程及要求可按相應(yīng)的法規(guī)制度及標(biāo)準(zhǔn)執(zhí)行；

（2）涉及到特定要求的航空IT產(chǎn)品選型，如定制開發(fā)的軟件產(chǎn)品，可由企業(yè)選擇由第三方測評機構(gòu)或者自行組織進行產(chǎn)品測評工作。

3 通用過程

根據(jù)國內(nèi)外相關(guān)技術(shù)文件對于IT軟件產(chǎn)品及信息系統(tǒng)的質(zhì)量與評價要求，如ISO/IEC 25062 《軟件工程-軟件-質(zhì)量要求與評價》、GB/T 18905 軟件工程 產(chǎn)品評價系列標(biāo)準(zhǔn)、GB/T 17859 計算機信息系統(tǒng)安全保護等級劃分準(zhǔn)則、GB/T18336信息技術(shù)、安全技術(shù)、信息技術(shù)安全性評估準(zhǔn)則，結(jié)合我國信息安全測評中心《測評業(yè)務(wù)白皮書》對于系統(tǒng)及硬件類的產(chǎn)品測評說明，筆者認(rèn)為航空IT產(chǎn)品選型測評通用過程一般包括六個階段，見圖1。

圖1 航空IT產(chǎn)品選型測評通用流程

3.1 啟動

確定測評工作主體（測評機構(gòu)），采用企業(yè)自行組織的測評機構(gòu)或是委托第三方測評機構(gòu)。由選型測評的目標(biāo)對象（即期望進入選型目錄的IT產(chǎn)品廠商）向測評工作的主體提交所需的產(chǎn)品功能列表、研制報告、技術(shù)報告、產(chǎn)品介質(zhì)、用戶文檔等產(chǎn)品選型測評相關(guān)的技術(shù)文檔。針對有特殊硬件環(huán)境要求的，由目標(biāo)對象提供相應(yīng)設(shè)備如硬加密產(chǎn)品或視頻器等，或者提供應(yīng)用環(huán)境。

3.2 需求分析

測評機構(gòu)在需求分析階段應(yīng)根據(jù)產(chǎn)品測評任務(wù)書或其他等效文件進行測評需求分析，并形成“產(chǎn)品測評需求說明”，包括評價目標(biāo)、評價指標(biāo)項、測評類型及其測評要求、測評項及其優(yōu)先級。

3.3 策劃

測評機構(gòu)在策劃階段應(yīng)根據(jù)產(chǎn)品測評任務(wù)書或其他等效文件，以及被測產(chǎn)品的產(chǎn)品測評需求說明文檔等進行測評策劃，并形成“產(chǎn)品測評計劃”。

3.4 測評設(shè)計

測評設(shè)計階段主要針對產(chǎn)品測試和評價活動，測評機構(gòu)應(yīng)根據(jù)“產(chǎn)品測評需求說明”和“產(chǎn)品測評計劃”設(shè)計測試用例、準(zhǔn)備測試數(shù)據(jù)和測試環(huán)境，并形成“產(chǎn)品測試說明”。

3.5 執(zhí)行

在測評活動的執(zhí)行階段，測評機構(gòu)應(yīng)根據(jù)“產(chǎn)品測評計劃”和“產(chǎn)品測試說明”，執(zhí)行測評，記錄測評的結(jié)果和測評過程中發(fā)現(xiàn)的問題。

3.6 總結(jié)與評價

對測評工作進行分析和總結(jié)，對那些無法解決的問題，分析原因并進行說明。對測評結(jié)果和測評過程中發(fā)現(xiàn)的問題進行分類匯總，并進行簡單的分析，對被測產(chǎn)品進行分析并做出評價編寫“產(chǎn)品測評報告”。

4 標(biāo)準(zhǔn)化解決方案

為了更好的開展并推進航空IT產(chǎn)品選型測評工作，筆者認(rèn)為應(yīng)從三個方面對其進行規(guī)范實現(xiàn)標(biāo)準(zhǔn)化：

4.1 測評指標(biāo)體系的標(biāo)準(zhǔn)化

測評指標(biāo)體系的確定相當(dāng)于給出了航空IT產(chǎn)品的衡量標(biāo)尺，對于IT產(chǎn)品選型測評的開展具有舉足輕重的作用。航空IT產(chǎn)品種類眾多，涉及到軟件、硬件、信息安全產(chǎn)品（軟件、硬件皆有），其評價維度及關(guān)注側(cè)重皆存在差異，因此其測評指標(biāo)體系的設(shè)立必然要考慮兼顧各類產(chǎn)品的特性及需求，這就要求指標(biāo)體系既要有通用的指標(biāo)項，又必須包括特有產(chǎn)品專用指標(biāo)項。筆者認(rèn)為航空IT產(chǎn)品在選型測評中，通用的指標(biāo)體系如圖2所示。在通用的指標(biāo)項下，根據(jù)軟件、硬件、信息安全產(chǎn)品等IT產(chǎn)品的特有性質(zhì)進行分解和細(xì)化。需要注意的是其中的“標(biāo)準(zhǔn)和法規(guī)符合性”指標(biāo)是一票否決項，當(dāng)該項指標(biāo)未達(dá)標(biāo)時，測評終止。

圖2 航空IT產(chǎn)品測評通用指標(biāo)體系圖

4.2 測評方法的標(biāo)準(zhǔn)化

測評方法的標(biāo)準(zhǔn)化主要涉及評價方式與等級評定兩個方面：

（1）評價方式。建議采取打分的方式對航空IT產(chǎn)品進行評價?？筛鶕?jù)測評指標(biāo)項的權(quán)重進行打分，各測評指標(biāo)項分值應(yīng)≤滿分*權(quán)重，該產(chǎn)品測評總分為各測試指標(biāo)項分值之和。對于可通過軟件或工具測試的方法進行評價的項目，可根據(jù)產(chǎn)品功能測試的結(jié)果對測試指標(biāo)項進行打分。對于無法通過軟件或工具測試的方法進行評價的項目，建議組織相關(guān)專家或按照委托方的要求組織相關(guān)人員對評價指標(biāo)項進行打分。

（2）等級評定。對航空IT產(chǎn)品進行等級劃分，分為：A、B、C、D和E五個等級，其中E級最低，A級最高。（E級產(chǎn)品：60分以下；D級產(chǎn)品：60-70分之間；C級產(chǎn)品：70-80分之間；B級產(chǎn)品：80-90分之間；A級產(chǎn)品：90分以上）

4.3 測評后結(jié)果結(jié)論的標(biāo)準(zhǔn)化

測評后結(jié)果評定與知識管理的標(biāo)準(zhǔn)化主要針對是測評文檔以及選型目錄的制定與維護：

（1）測評報告。測評報告是測試機構(gòu)提針對測評工作給出的結(jié)果結(jié)論文檔，測評報告的內(nèi)容應(yīng)從“范圍”、“依據(jù)性文件”、“測試過程記錄”、“結(jié)果分析”、“評估和建議”幾個方面對其進行規(guī)范。

（2）選型目錄。選型目錄是測評工作后結(jié)果的處理及知識管理的顯現(xiàn)。以產(chǎn)品目錄的形式匯總各個選型測評工作經(jīng)過篩選審查之后的成果。應(yīng)對選型目錄的形成方法、審批流程、公布范圍、退出機制等內(nèi)容進行規(guī)范。

5 結(jié)束語

航空業(yè)作為高端裝備行業(yè)的旗幟之一，正在邁向高度信息化的行列，IT產(chǎn)品的選型將引導(dǎo)著航空企業(yè)信息化建設(shè)的發(fā)展，甚至影響著航空企業(yè)研制模式的重大變革。信息化發(fā)展的必然趨勢，讓我們充分認(rèn)識到科學(xué)的IT產(chǎn)品選型是一項長期、復(fù)雜的系統(tǒng)工程，需要不斷的理論創(chuàng)新、模式創(chuàng)新和系統(tǒng)創(chuàng)新，加強IT產(chǎn)品選型的方法、流程、標(biāo)準(zhǔn)規(guī)范的研究，真正為實現(xiàn)一個強大的中國航空和中國夢提供有力的支撐。

參考文獻：

[1]ISO/IEC 25062《軟件工程-軟件-質(zhì)量要求與評價》.

[2]GB/T 18905《軟件工程 產(chǎn)品評價系列標(biāo)準(zhǔn)》.

[3]GB/T 17859《計算機信息系統(tǒng)安全保護等級劃分準(zhǔn)則》.

[4]GB/T 18336《信息技術(shù)、安全技術(shù)、信息技術(shù)安全性評估準(zhǔn)則》.

作者簡介：呂翔（1982-），男，湖北宜昌人，碩士，工程師，信息技術(shù)標(biāo)準(zhǔn)化。

作者單位：中國航空綜合技術(shù)研究所 標(biāo)準(zhǔn)化中心，北京 100028；中國航空工業(yè)集團公司，北京 100020

基金項目：國防技術(shù)基礎(chǔ)項目（項目編號：B0520121100）。