【正文】 提供信息系統(tǒng)的功能性測(cè)試、維護(hù)性測(cè)試、可移植性測(cè)試等相關(guān)技術(shù)服務(wù)。要根據(jù)公司的實(shí)際需要確定信息系統(tǒng)安全評(píng)測(cè)實(shí)驗(yàn)室的主要業(yè)務(wù)，推動(dòng)公司信息化工作健康有序地發(fā)展。此外，由于信息化建設(shè)的規(guī)模越來(lái)越大，需要檢測(cè)的信息系統(tǒng)項(xiàng)目也越來(lái)越多，因此信息系統(tǒng)安全評(píng)測(cè)實(shí)驗(yàn)室建設(shè)要講就效率，合理規(guī)劃業(yè)務(wù)工作流程，提高人員工作效率和資源利用效率。信息系統(tǒng)安全評(píng)測(cè)實(shí)驗(yàn)室建設(shè)需要一批高素質(zhì)專業(yè)化的信息檢測(cè)人才，這也是信息系統(tǒng)安全評(píng)測(cè)實(shí)驗(yàn)室建設(shè)的基礎(chǔ)。采用當(dāng)今最先進(jìn)的設(shè)備，選擇最前沿的技術(shù)，才能有力地保障信息系統(tǒng)安全評(píng)測(cè)實(shí)驗(yàn)室高質(zhì)量、高標(biāo)準(zhǔn)地完成各項(xiàng)工作。信息系統(tǒng)安全評(píng)測(cè)實(shí)驗(yàn)室將借鑒這些先進(jìn)的管理標(biāo)準(zhǔn)、技術(shù)標(biāo)準(zhǔn)以及“運(yùn)維期測(cè)試”科研項(xiàng)目的研究成果，建立一套規(guī)范化、標(biāo)準(zhǔn)化、適合我們自己的信息系統(tǒng)檢測(cè)管理體系，將檢測(cè)工作中的樣品接收、測(cè)試準(zhǔn)備、測(cè)試設(shè)計(jì)、測(cè)試實(shí)施、結(jié)果分析、測(cè)試總結(jié)等全過(guò)程納入到管理體系中，使得信息系統(tǒng)安全評(píng)測(cè)實(shí)驗(yàn)室自身也有一個(gè)良好質(zhì)量保證。只有實(shí)現(xiàn)規(guī)范化、標(biāo)準(zhǔn)化的管理，才能保證信息信息系統(tǒng)安全評(píng)測(cè)實(shí)驗(yàn)室的建設(shè)工作順利開展。 建設(shè)原則 科學(xué)性建設(shè)信息系統(tǒng)安全評(píng)測(cè)實(shí)驗(yàn)室是為了給信息化建設(shè)提供安全可靠的質(zhì)量保證，而實(shí)現(xiàn)質(zhì)量保證的前提則是檢測(cè)工作的科學(xué)性。通過(guò)建設(shè)一個(gè)專業(yè)的信息系統(tǒng)安全評(píng)測(cè)實(shí)驗(yàn)室，對(duì)信息系統(tǒng)進(jìn)行安全性測(cè)試，主要內(nèi)容包括服務(wù)器安全、網(wǎng)絡(luò)安全、應(yīng)用安全、數(shù)據(jù)安全以及安全信息措施檢測(cè)，保證公司的信息系統(tǒng)安全穩(wěn)定的運(yùn)行。系統(tǒng)運(yùn)維平臺(tái)所提供的異常報(bào)警、異常處理提示、故障追蹤等技術(shù)手段，由于報(bào)警數(shù)量巨大，運(yùn)維人員無(wú)法及時(shí)對(duì)系統(tǒng)整體運(yùn)行狀況做出客觀評(píng)估。 建設(shè)意義在企業(yè)信息化的建設(shè)和發(fā)展過(guò)程中，信息化將貫穿整個(gè)過(guò)程，大量的信息系統(tǒng)建設(shè)將是必然的。實(shí)驗(yàn)室于2008年通過(guò)了ISO9000體系認(rèn)證；2009年8月順利通過(guò)國(guó)家實(shí)驗(yàn)室認(rèn)可委的實(shí)驗(yàn)室擴(kuò)項(xiàng)外審。而一個(gè)專業(yè)的信息系統(tǒng)安全評(píng)測(cè)實(shí)驗(yàn)室，通過(guò)配備專門的檢測(cè)工具、檢測(cè)手段及檢測(cè)方法，定期對(duì)各大集中系統(tǒng)的網(wǎng)絡(luò)、防火墻、操作系統(tǒng)、數(shù)據(jù)庫(kù)、中間件、應(yīng)用等多個(gè)層面的健康狀態(tài)進(jìn)行監(jiān)控和分析，可及時(shí)發(fā)現(xiàn)系統(tǒng)運(yùn)行中的缺陷及安全隱患，實(shí)現(xiàn)系統(tǒng)運(yùn)行的可視、可控、可預(yù)測(cè)和可維護(hù)的目的。信息系統(tǒng)安全評(píng)測(cè)實(shí)驗(yàn)室建設(shè)方案2010年03月目 錄第一章 概述 4 建設(shè)背景 4 建設(shè)現(xiàn)狀 4： 4 XXXX企業(yè)信息系統(tǒng)安全評(píng)測(cè)實(shí)驗(yàn)室建設(shè)現(xiàn)狀： 4 建設(shè)意義 5 建設(shè)目標(biāo) 5 建設(shè)原則 6 科學(xué)性 6 規(guī)范性 6 先進(jìn)性 6 效率性 7 實(shí)用性 7第二章 信息系統(tǒng)安全評(píng)測(cè)實(shí)驗(yàn)室 8 檢測(cè)業(yè)務(wù)范圍 8 建設(shè)內(nèi)容 8 8第三章 評(píng)測(cè)實(shí)驗(yàn)室解決方案 10 信息系統(tǒng)安全評(píng)測(cè)實(shí)驗(yàn)室框架 10 11 信息系統(tǒng)安全評(píng)測(cè)實(shí)驗(yàn)室網(wǎng)絡(luò)部署圖 11 安全性檢測(cè)業(yè)務(wù)建設(shè) 12 功能性檢測(cè)業(yè)務(wù)建設(shè) 14 性能檢測(cè)業(yè)務(wù)建設(shè) 14 SG186業(yè)務(wù)應(yīng)用運(yùn)維測(cè)試業(yè)務(wù)建設(shè) 15 信息系統(tǒng)安全評(píng)測(cè)實(shí)驗(yàn)室擴(kuò)展業(yè)務(wù)建設(shè) 15 信息系統(tǒng)安全評(píng)測(cè)實(shí)驗(yàn)室及人員建設(shè) 17 信息系統(tǒng)安全評(píng)測(cè)實(shí)驗(yàn)室場(chǎng)地建設(shè) 18 信息系統(tǒng)安全評(píng)測(cè)實(shí)驗(yàn)室制度建設(shè) 18 信息系統(tǒng)安全評(píng)測(cè)實(shí)驗(yàn)室流程建設(shè) 19 信息系統(tǒng)安全評(píng)測(cè)實(shí)驗(yàn)室解決方案的優(yōu)勢(shì) 22 檢測(cè)模塊的多樣化/多層次 22 檢測(cè)模塊自動(dòng)化/定制化 22 優(yōu)異的兼容性與擴(kuò)展性 22 領(lǐng)信安全沙盤系統(tǒng)檢測(cè)模塊介紹 23 “安全性”檢測(cè)模塊 23 “功能性”檢測(cè)模塊 24 “性能”檢測(cè)模塊 25 “評(píng)估性”檢測(cè)模塊 25第四章 信息系統(tǒng)安全評(píng)測(cè)實(shí)驗(yàn)室實(shí)施方案 27 部署示意圖 27 部署實(shí)施建議 27 信息系統(tǒng)安全評(píng)測(cè)實(shí)驗(yàn)室基本實(shí)施 28 評(píng)測(cè)工具區(qū)實(shí)施 28 評(píng)測(cè)工作區(qū)實(shí)施 28 評(píng)測(cè)接入?yún)^(qū)實(shí)施 28 采購(gòu)設(shè)備清單 29 實(shí)施計(jì)劃 30 項(xiàng)目實(shí)施說(shuō)明 30 實(shí)施時(shí)間表 30附錄 參考標(biāo)準(zhǔn) 31第一章 概述 建設(shè)背景隨著企業(yè)各種大型信息化工程的建設(shè)竣工，大部分的大集中信息系統(tǒng)在陸續(xù)進(jìn)入運(yùn)維階段。 建設(shè)現(xiàn)狀：信息系統(tǒng)安全評(píng)測(cè)實(shí)驗(yàn)室建設(shè)還處于初期階段，隨著企業(yè)對(duì)信息系統(tǒng)上線前的安全評(píng)測(cè)的不斷重視，大型企業(yè)將會(huì)越來(lái)越重視信息系統(tǒng)安全評(píng)測(cè)實(shí)驗(yàn)室。在全國(guó)電力系統(tǒng)內(nèi)率先取得了CNAS資質(zhì)。如何保證越來(lái)越多的新上線信息系統(tǒng)的質(zhì)量，如何在心信息系統(tǒng)上線前進(jìn)行綜合，快捷的檢測(cè)，評(píng)估，是信息化發(fā)展過(guò)程中待解決的問(wèn)題。通過(guò)建設(shè)一個(gè)專業(yè)的信息系統(tǒng)安全評(píng)測(cè)實(shí)驗(yàn)室，使用專門的檢測(cè)工具與檢測(cè)手段，定期對(duì)各大集中系統(tǒng)的網(wǎng)絡(luò)、防火墻、操作系統(tǒng)、數(shù)據(jù)庫(kù)、中間件、應(yīng)用等多個(gè)層面的健康狀態(tài)進(jìn)行檢測(cè)和評(píng)估分析，及時(shí)發(fā)現(xiàn)系統(tǒng)運(yùn)行中的缺陷及安全隱患，實(shí)現(xiàn)系統(tǒng)運(yùn)行的可視、可控、可預(yù)測(cè)和可維護(hù)的目的。 建設(shè)目標(biāo)XXXX企業(yè)信息系統(tǒng)安全評(píng)測(cè)實(shí)驗(yàn)室建設(shè)的初期目標(biāo)是在現(xiàn)階段，以現(xiàn)有軟件測(cè)試實(shí)驗(yàn)室為基礎(chǔ)，通過(guò)人員、場(chǎng)地、設(shè)備、測(cè)試工具、制度規(guī)范的建設(shè)和完善，順利的完成從軟件測(cè)試研究實(shí)驗(yàn)室到XXXX企業(yè)信息系統(tǒng)安全評(píng)測(cè)實(shí)驗(yàn)室的建設(shè)。只有實(shí)現(xiàn)了檢測(cè)工作中測(cè)試技術(shù)、測(cè)試方法、測(cè)試過(guò)程等各領(lǐng)域工作的科學(xué)性、合理性，才能保證檢測(cè)結(jié)果的科學(xué)性、合理性，才能為信息系統(tǒng)的開發(fā)、運(yùn)行提供真實(shí)、有效的幫助。同樣，信息系統(tǒng)的檢測(cè)過(guò)程也是一項(xiàng)需要規(guī)范化、標(biāo)準(zhǔn)化的工作流程。 先進(jìn)性當(dāng)今信息技術(shù)發(fā)展迅速，新技術(shù)、新產(chǎn)品層出不窮，要對(duì)各種信息系統(tǒng)都能進(jìn)行檢測(cè)，信息系統(tǒng)安全評(píng)測(cè)實(shí)驗(yàn)室建設(shè)時(shí)要將技術(shù)的先進(jìn)性放在重要位置。技術(shù)的先進(jìn)性更加體現(xiàn)在人員的高素質(zhì)上。 效率性建設(shè)信息系統(tǒng)安全評(píng)測(cè)實(shí)驗(yàn)室，需要建設(shè)場(chǎng)地，購(gòu)買大量的硬件、軟件設(shè)備。 實(shí)用性實(shí)用性是信息系統(tǒng)安全評(píng)測(cè)實(shí)驗(yàn)室的基本特征，更是內(nèi)在要求。 第二章 信息系統(tǒng)安全評(píng)測(cè)實(shí)驗(yàn)室信息系統(tǒng)安全評(píng)測(cè)實(shí)驗(yàn)室主要為提供對(duì)XXXX企業(yè)內(nèi)部新上線各種信息系統(tǒng)的檢測(cè)，通過(guò)在信息系統(tǒng)安全評(píng)測(cè)實(shí)驗(yàn)室內(nèi)對(duì)信息系統(tǒng)的各種評(píng)測(cè)，特別是信息安全評(píng)估，檢測(cè)，確保信息系統(tǒng)在上線后，能夠很好的運(yùn)行，為企業(yè)提供更好的服務(wù)。在信息系統(tǒng)上線前提前對(duì)信息系統(tǒng)的業(yè)務(wù)功能，維護(hù)管理，可移植進(jìn)行檢測(cè)，提供信息系統(tǒng)的上線質(zhì)量。安氏領(lǐng)信科技發(fā)展有限公司（簡(jiǎn)稱：安氏領(lǐng)信）作為有著雄厚研發(fā)實(shí)力的資深安全產(chǎn)品提供商，從1998年開始便組建專門的團(tuán)隊(duì)進(jìn)行著網(wǎng)絡(luò)信息安全技術(shù)的探索與研究，綜合多年來(lái)在信息安全技術(shù)研究領(lǐng)域的成果，在信息系統(tǒng)安全評(píng)測(cè)實(shí)驗(yàn)室的建設(shè)方面，推出了安氏領(lǐng)信安全沙盤系統(tǒng)LinkTrust Security SandBox 產(chǎn)品，用于改善，加強(qiáng)現(xiàn)有信息系統(tǒng)安全評(píng)測(cè)實(shí)驗(yàn)室的建設(shè)；安氏領(lǐng)信安全沙盤系統(tǒng)（簡(jiǎn)稱：沙盤系統(tǒng)）主要用于信息系統(tǒng)安全評(píng)測(cè)實(shí)驗(yàn)室建設(shè)，提供信息系統(tǒng)安全評(píng)測(cè)實(shí)驗(yàn)室建設(shè)中需要的各種虛擬化功能組件，特別是針對(duì)信息系統(tǒng)安全評(píng)測(cè)實(shí)驗(yàn)室中進(jìn)行各種評(píng)測(cè)時(shí)需要使用的軟件測(cè)試類工具，安全評(píng)測(cè)類工具以及各種工具的運(yùn)行環(huán)境；為信息系統(tǒng)安全評(píng)測(cè)實(shí)驗(yàn)室進(jìn)行各種信息系統(tǒng)的測(cè)評(píng)提供所需要的環(huán)境組件； 信息系統(tǒng)安全評(píng)測(cè)實(shí)驗(yàn)室框架信息系統(tǒng)安全評(píng)測(cè)實(shí)驗(yàn)室的整體框架供分為四個(gè)部分，其中檢測(cè)區(qū)是實(shí)驗(yàn)室的核心部分，可以提供針對(duì)信息系統(tǒng)進(jìn)行檢測(cè)的各種檢測(cè)軟件工具，安全工具，并以模塊化的方式存在，方便實(shí)驗(yàn)室快速，便捷的進(jìn)行各種信息系統(tǒng)的檢測(cè)；檢測(cè)區(qū)中的所有檢測(cè)模塊都是由安氏領(lǐng)信安全沙盤系統(tǒng)提供，安氏領(lǐng)信安全沙盤系統(tǒng)可以根據(jù)設(shè)定的檢查模塊，自動(dòng)虛擬搭建各種檢測(cè)需要的環(huán)境，在此環(huán)境中提供相應(yīng)的測(cè)評(píng)使用的