天天操天天射天天操-天天操天天射天天插-天天操天天射天天色-天天操天天射天天爽-www.色.com-www.色.con

您好!歡迎光臨共立消防科技(廣東)有限公司,我們竭誠(chéng)為您提供優(yōu)質(zhì)服務(wù)!

專注消防維保檢測(cè)

打造消防服務(wù)行業(yè)卓越品牌

消防檢測(cè)維保服務(wù)熱線:

15322445327

GB/T 37096-2018 信息安全技術(shù) 辦公信息系統(tǒng)安全測(cè)試規(guī)范

  • 發(fā)表時(shí)間:2023-03-27
  • 來源:共立消防
  • 人氣:

1 范圍

      本標(biāo)準(zhǔn)規(guī)定了辦公信息系統(tǒng)的物理環(huán)境測(cè)試、基礎(chǔ)硬件產(chǎn)品測(cè)試、基礎(chǔ)軟件產(chǎn)品測(cè)試、網(wǎng)絡(luò)設(shè)施測(cè)試以及應(yīng)用軟件系統(tǒng)測(cè)試的規(guī)范。

      本標(biāo)準(zhǔn)適用于指導(dǎo)黨政部門的辦公信息系統(tǒng)建設(shè),包括系統(tǒng)設(shè)計(jì)、產(chǎn)品采購、系統(tǒng)集成等,涉密辦公信息系統(tǒng)的建設(shè)管理依據(jù)相關(guān)國(guó)家保密法規(guī)和標(biāo)準(zhǔn)要求實(shí)施。

2 規(guī)范性引用文件

      下列文件對(duì)于本文件的應(yīng)用是必不可少的。凡是注日期的引用文件,僅注日期的版本適用于本文件。凡是不注日期的引用文件,其最新版本(包括所有的修改單)適用于本文件。

      GB/T 2887-2011 計(jì)算機(jī)場(chǎng)地通用規(guī)范

      GB/T 18018 信息安全技術(shù) 路由器安全技術(shù)要求

      GB 18030-2005 信息技術(shù) 中文編碼字符集

      GB/T 20272 信息安全技術(shù) 操作系統(tǒng)安全技術(shù)要求

      GB/T 20273 信息安全技術(shù) 數(shù)據(jù)庫管理系統(tǒng)安全技術(shù)要求

      GB/T 20275-2013 信息安全技術(shù) 網(wǎng)絡(luò)入侵檢測(cè)系統(tǒng)技術(shù)要求和測(cè)試評(píng)價(jià)方法

      GB/T 20281-2015 信息安全技術(shù) 防火墻技術(shù)要求和測(cè)試評(píng)價(jià)方法

      GB/T 21028-2007 信息安全技術(shù) 服務(wù)器安全技術(shù)要求

      GB/T 21050-2007 信息安全技術(shù) 網(wǎng)絡(luò)交換機(jī)安全技術(shù)要求(評(píng)估保證級(jí)3)

      GB/T 21052-2007 信息安全技術(shù) 信息系統(tǒng)物理安全技術(shù)要求

      GB/T 25069-2010 信息安全技術(shù) 術(shù)語

      GB/T 26856-2011 中文辦公軟件基礎(chǔ)要求及符合性測(cè)試規(guī)范

      GB/T 28452-2012 信息安全技術(shù) 應(yīng)用軟件系統(tǒng)通用安全技術(shù)要求

      GB/T 29240-2012 信息安全技術(shù) 終端計(jì)算機(jī)通用安全技術(shù)要求與測(cè)試評(píng)價(jià)方法

      GB/T 33190-2016 電子文件存儲(chǔ)與交換格式 版式文檔

      GB/T 37095-2018 信息安全技術(shù) 辦公信息系統(tǒng)安全基本技術(shù)要求

3 術(shù)語和定義

      GB/T 25069-2010和GB/T 37095-2018界定的術(shù)語和定義適用于本文件。

4 縮略語

      下列縮略語適用于本文件。

      BIOS:基本輸入輸出系統(tǒng)(Basic Input Output System)

      CA:認(rèn)證授權(quán)(Certificate Authority)

      CPU:中央處理器(Central Processing Unit)

      IP:網(wǎng)際協(xié)議(Internet Protocol)

      PC:個(gè)人計(jì)算機(jī)(Personal Computer)

5 物理環(huán)境測(cè)試

5.1 測(cè)試內(nèi)容

      測(cè)試辦公信息系統(tǒng)部署、運(yùn)維的物理環(huán)境中機(jī)房的建設(shè)是否符合GB/T 2887-2011的要求、物理環(huán)境是否符合GB/T 21052-2007的要求。

5.2 測(cè)試方法

      物理環(huán)境測(cè)試方法應(yīng)按表1執(zhí)行。

表1 物理環(huán)境測(cè)試方法

序號(hào)

測(cè)試項(xiàng)

測(cè)試方法

1

用戶在中國(guó)大陸境內(nèi)的辦公信息系統(tǒng)部署、運(yùn)維、數(shù)據(jù)備份的物理位置應(yīng)位于中國(guó)大陸境內(nèi)

檢查其應(yīng)用服務(wù)器、運(yùn)維服務(wù)器、數(shù)據(jù)庫服務(wù)器是否位于中國(guó)大陸境內(nèi),并提供證明材料。政府駐外機(jī)構(gòu)依據(jù)相關(guān)部門要求執(zhí)行

2

辦公信息系統(tǒng)部署、運(yùn)維的機(jī)房建設(shè)對(duì)于GB/T 2887-2011的標(biāo)準(zhǔn)符合性測(cè)試

檢查滿足GB/T 2887-2011的證明材料

3

辦公信息系統(tǒng)部署、運(yùn)維的物理環(huán)境對(duì)于GB/T 21052-2007的標(biāo)準(zhǔn)符合性測(cè)試

檢查滿足GB/T 21052-2007的證明材料

6 基礎(chǔ)硬件產(chǎn)品測(cè)試

6.1 服務(wù)器

6.1.1 測(cè)試內(nèi)容

      測(cè)試辦公信息系統(tǒng)所采用的服務(wù)器硬件產(chǎn)品的硬件指標(biāo)、BIOS基本功能。

6.1.2 測(cè)試方法

      服務(wù)器測(cè)試方法應(yīng)按表2執(zhí)行。

表2 服務(wù)器測(cè)試方法

序號(hào)

測(cè)試項(xiàng)

測(cè)試方法

1

檢查服務(wù)器硬件指標(biāo)是否符合GB/T 21028-2007中第三級(jí)及以上安全要求

檢查服務(wù)器硬件產(chǎn)品符合GB/T 21028-2007中第三級(jí)及以上安全要求的證明材料

2

測(cè)試BIOS的中文顯示能力

檢查BIOS具有中文顯示能力且內(nèi)容正確

表2(續(xù))

序號(hào)

測(cè)試項(xiàng)

測(cè)試方法

3

測(cè)試BIOS支持固件軟件安全升級(jí)的能力

通過BIOS自動(dòng)檢測(cè)升級(jí)工具,檢查BIOS固件版本信息及其對(duì)舊版本的更新能力,包括:安全度量、安全恢復(fù)、安全認(rèn)證、安全引導(dǎo)、數(shù)據(jù)加密、配置管理等安全功能的相關(guān)測(cè)試

4

針對(duì)CPU及芯片組固件驅(qū)動(dòng)、操作系統(tǒng)內(nèi)核等,BIOS應(yīng)支持上述設(shè)備經(jīng)過國(guó)家認(rèn)可的第三方CA機(jī)構(gòu)頒發(fā)的代碼簽名驗(yàn)證

測(cè)試系統(tǒng)啟動(dòng)加載過程必須與底層BIOS的安全驗(yàn)證接口進(jìn)行基于證書的認(rèn)證,經(jīng)BIOS驗(yàn)證通過后系統(tǒng)方可啟動(dòng)引導(dǎo)加載過程

6.2 桌面PC

6.2.1 測(cè)試內(nèi)容

      測(cè)試辦公信息系統(tǒng)所采用的桌面PC硬件產(chǎn)品的硬件指標(biāo)、BIOS基本功能以及廠商所提供的技術(shù)資料的完整性。

6.2.2 測(cè)試方法

      桌面PC測(cè)試方法應(yīng)按表3執(zhí)行。

表3 桌面PC測(cè)試方法

序號(hào)

測(cè)試項(xiàng)

測(cè)試方法

1

檢查桌面PC硬件指標(biāo)是否符合GB/T 29240-2012中安全技術(shù)要求第三級(jí)及以上要求

檢查桌面PC硬件產(chǎn)品符合GB/T 29240-2012 中安全技術(shù)要求第三級(jí)及以上要求的證明材料

2

測(cè)試提供禁止無線網(wǎng)絡(luò)模塊、紅外模塊、藍(lán)牙模塊、USB設(shè)備功能

測(cè)試禁止無線網(wǎng)絡(luò)模塊、紅外模塊、藍(lán)牙模塊、USB設(shè)備功能是否正常

3

測(cè)試BIOS的中文顯示能力

檢查BIOS是否具有中文顯示能力

4

測(cè)試BIOS支持固件軟件升級(jí)的能力

通過BIOS自動(dòng)檢測(cè)升級(jí)工具,檢查BIOS固件版本信息及其對(duì)舊版本的更新能力,包括:安全度量、安全恢復(fù)、安全認(rèn)證、安全引導(dǎo)、數(shù)據(jù)加密、配置管理等安全功能的相關(guān)測(cè)試

5

針對(duì)CPU及芯片組固件驅(qū)動(dòng)、操作系統(tǒng)內(nèi)核等,BIOS應(yīng)支持上述設(shè)備經(jīng)過國(guó)家認(rèn)可的第三方CA機(jī)構(gòu)頒發(fā)的代碼簽名驗(yàn)證

測(cè)試系統(tǒng)啟動(dòng)加載過程必須與底層BIOS的安全驗(yàn)證接口進(jìn)行基于證書的認(rèn)證,經(jīng)BIOS驗(yàn)證通過后系統(tǒng)方可啟動(dòng)引導(dǎo)加載過程

7 基礎(chǔ)軟件產(chǎn)品測(cè)試

7.1 操作系統(tǒng)

7.1.1 測(cè)試內(nèi)容

      測(cè)試辦公信息系統(tǒng)所采用的操作系統(tǒng)的功能、認(rèn)證機(jī)制、安全性以及廠商所提供的技術(shù)資料的完整性。

 

以上為標(biāo)準(zhǔn)部分內(nèi)容,如需看標(biāo)準(zhǔn)全文,請(qǐng)到相關(guān)授權(quán)網(wǎng)站購買標(biāo)準(zhǔn)正版。

推薦產(chǎn)品
  • IG541混合氣體滅火系統(tǒng) IG541混合氣體滅火系統(tǒng)
    IG541混合氣體滅火系統(tǒng):IG-541滅火系統(tǒng)采用的IG-541混合氣體滅火劑是由大氣層中的氮?dú)猓∟2)、氬氣(Ar)和二氧化碳(CO2)三種氣體分別以52%、40%、8%的比例混合而成的一種滅火劑
  • 二氧化碳?xì)怏w滅火系統(tǒng) 二氧化碳?xì)怏w滅火系統(tǒng)
    二氧化碳?xì)怏w滅火系統(tǒng):二氧化碳?xì)怏w滅火系統(tǒng)由瓶架、滅火劑瓶組、泄漏檢測(cè)裝置、容器閥、金屬軟管、單向閥(滅火劑管)、集流管、安全泄漏裝置、選擇閥、信號(hào)反饋裝置、滅火劑輸送管、噴嘴、驅(qū)動(dòng)氣體瓶組、電磁驅(qū)動(dòng)
  • 七氟丙烷滅火系統(tǒng) 七氟丙烷滅火系統(tǒng)
    七氟丙烷(HFC—227ea)滅火系統(tǒng)是一種高效能的滅火設(shè)備,其滅火劑HFC—ea是一種無色、無味、低毒性、絕緣性好、無二次污染的氣體,對(duì)大氣臭氧層的耗損潛能值(ODP)為零,是鹵代烷1211、130
  • 手提式干粉滅火器 手提式干粉滅火器
    手提式干粉滅火器適滅火時(shí),可手提或肩扛滅火器快速奔赴火場(chǎng),在距燃燒處5米左右,放下滅火器。如在室外,應(yīng)選擇在上風(fēng)方向噴射。使用的干粉滅火器若是外掛式儲(chǔ)壓式的,操作者應(yīng)一手緊握噴槍、另一手提起儲(chǔ)氣瓶上的
主站蜘蛛池模板: 国产成人精品久久一区二区小说| 久久精品影视| 国产又色| 欧美同性精品xxxx| a视频在线观看免费| 老子影院在线观看| 日本理论在线| 99精品这里只有精品高清视频| 久久免费观看| 欧美精品一区二区在线观看| 97狠狠操| 国产另类的人妖ts视频| 论理三级| 青草影视| 日韩在线观看网站| 99久久精品国产9999高清| 九九热免费| 欧美日韩国产一区二区三区伦| 99热中文| 国产精品999在线| 久久精品资源站| 免费看a的网站| 人人干人人看| 天天操 夜夜操| 99久久成人| 国产调教视频| 国产美女黄金vk| 好好的日com欧美| 毛片视| 欧美视频第一区| 青青草原在线免费观看| 日本一区二区三区免费看| 亚洲精品人成网线在线 | 久久99中文字幕久久| 欧美精品三区| 欧美精品午夜| 免费黄色大片网站| 免费日本黄色| 久久九色| 精品久久网| 国产天堂网|