信息安全技术办公信息系统安全测试规范-全国信息安全标准化技术.doc

ICS      点击此处添加中国标准文献分类号中华人民共和国国家标准GB/TXXXXX—XXXX     信息安全技术办公信息系统安全可靠测试规范Informationsecuritytechnology-Securityandreliabletestingspecificationforofficeinformationsystems点击此处添加与国际标准一致性程度的标识     XXXX-XX-XX发布XXXX-XX-XX实施目  次前言 II1 范围 12 引用文件 13 术语和缩略语 14 环境测试 35 基础硬件产品测试 46 软件产品测试 57 网络设施测试 198 应用系统测试 21附录A(资料性附录) 26参考文献 27前  言本标准按照GB/-2009给出的规则起草。本标准由全国信息安全标准化技术委员会(SAC/TC260)提出并归口。本标准主要起草单位:中国电子技术标准化研究院、软件与集成电路促进中心、工业和信息化部电子第五研究所、深圳赛西信息技术有限公司、北京赛西科技发展有限公司、西安电子科技大学、北京工业大学本标准主要起草人:姚相振、刘贤刚、范科峰、高林、杨建军、唐一鸿、孙康健、刘龙庚、刘帅、李云婷、裴庆祺、杨震办公信息系统安全可靠测试规范范围本标准规定了办公信息系统安全可靠的测试规范,包括环境测试规范、硬件测试规范、软件测试规范、网络设施测试规范以及应用系统测试规范。本标准适用于指导党政部门的办公信息系统建设,包括系统设计、产品采购、系统集成等。规范性引用文件下列文件对于本文件的应用是必不可少的。凡是注日期的引用文件,仅注日期的版本适用于本文件。凡是不注日期的引用文件,其最新版本(包括所有的修改单)适用于本文件。GB/T2887-2011《计算机场地通用规范》GB18030-2005《信息交换用汉字编码字符集基本集的扩充》GB/T28821-2012《信息技术关系数据管理系统技术要求》GB/T26856-2011《信息技术中文办公软件基础要求及符合性测试规范》GB/T20916-2007《信息技术中文办公软件文档格式规范》GB/T18019-1999《信息技术包过滤防火墙安全技术要求》GB/T26269-2010《网络入侵检测系统技术要求》GB/T28454-2012《信息技术安全技术入侵检测系统的选择、部署和操作》GB/T21052-2007《信息安全技术信息系统物理安全技术要求》GB/T20272《信息安全技术操作系统安全技术要求》GB/T20273《信息安全技术数据库管理系统安全技术要求》GB/T21026-2007《信息技术中文办公软件应用编程接口规范》GB/T9704-2012《党政机关公文格式》GB/T21050-2007《信息安全技术网络交换机安全技术要求》GB/T18018-2007《信息安全技术路由器安全技术要求》GB/T20281-2006《信息安全技术防火墙技术要求和测试评价方法》GB/T20275-2006《信息安全技术入侵检测系统技术要求和测试评价方法》GB/T20270-2006《信息安全技术网络基础安全技术要求》术语和定义下列术语和定义适用于本文件。信息系统informationsystem信息系统由计算机及其相关的配套部件、设备和设施构成,按照一定的应用目的和规则对信息进行采集、加工、存储、传输、检索等的人机系统。信息系统物理安全physicalsecurityforinformationsystem为了保证信息系统安全可靠运行,确保信息系统在对信息进行采集、处理、传输、存储过程中,不致受到人为或自然因素的危害,而使信息丢失、泄露或破坏,对计算机设备、设施(包括机房建筑、供电、空调等)、环境人员、系统等采取适当的安全措施。服务器server服务器是信息系统的主要组成部分,是信息系统中为客户端计算机提供特定应用服务的计算机系统,由硬件系统(如处理器、存储设备、网络连接设备等)和软件系统(如操作系统、数据库管理系统、应用系统等)组成。操作系统安全securityofoperatingsystem操作系统所存储、传输和处理的信息的保密性、完整性和可用性的表征。操作系统安全技术securitytechnologyofoperatingsystem实现各种类型的操作系统安全需要的所有安全技术。数据库系统databasesystem储存、管理、处理和维护数据的软件系统,主要由数据库、数据库管理系统和数据库管理员组成。数据库管理系统databasemanagementsystem用于建立、使用和维护数据库的软件。数据库管理系统安全securityofdatabasemanagementsystem数据库管理系统所存储、传输和处理的信息的保密性、完整性和可用性的表征。数据库管