【正文】 線或準(zhǔn)備上線的信息系統(tǒng)提供信息系統(tǒng)的功能性測試、維護(hù)性測試、可移植性測試等相關(guān)技術(shù)服務(wù)。要根據(jù)公司的實(shí)際需要確定信息系統(tǒng)安全評測實(shí)驗(yàn)室的主要業(yè)務(wù)，推動公司信息化工作健康有序地發(fā)展。此外，由于信息化建設(shè)的規(guī)模越來越大，需要檢測的信息系統(tǒng)項(xiàng)目也越來越多，因此信息系統(tǒng)安全評測實(shí)驗(yàn)室建設(shè)要講就效率，合理規(guī)劃業(yè)務(wù)工作流程，提高人員工作效率和資源利用效率。信息系統(tǒng)安全評測實(shí)驗(yàn)室建設(shè)需要一批高素質(zhì)專業(yè)化的信息檢測人才，這也是信息系統(tǒng)安全評測實(shí)驗(yàn)室建設(shè)的基礎(chǔ)。采用當(dāng)今最先進(jìn)的設(shè)備，選擇最前沿的技術(shù)，才能有力地保障信息系統(tǒng)安全評測實(shí)驗(yàn)室高質(zhì)量、高標(biāo)準(zhǔn)地完成各項(xiàng)工作。信息系統(tǒng)安全評測實(shí)驗(yàn)室將借鑒這些先進(jìn)的管理標(biāo)準(zhǔn)、技術(shù)標(biāo)準(zhǔn)以及“運(yùn)維期測試”科研項(xiàng)目的研究成果，建立一套規(guī)范化、標(biāo)準(zhǔn)化、適合我們自己的信息系統(tǒng)檢測管理體系，將檢測工作中的樣品接收、測試準(zhǔn)備、測試設(shè)計(jì)、測試實(shí)施、結(jié)果分析、測試總結(jié)等全過程納入到管理體系中，使得信息系統(tǒng)安全評測實(shí)驗(yàn)室自身也有一個良好質(zhì)量保證。只有實(shí)現(xiàn)規(guī)范化、標(biāo)準(zhǔn)化的管理，才能保證信息信息系統(tǒng)安全評測實(shí)驗(yàn)室的建設(shè)工作順利開展。 建設(shè)原則 科學(xué)性建設(shè)信息系統(tǒng)安全評測實(shí)驗(yàn)室是為了給信息化建設(shè)提供安全可靠的質(zhì)量保證，而實(shí)現(xiàn)質(zhì)量保證的前提則是檢測工作的科學(xué)性。通過建設(shè)一個專業(yè)的信息系統(tǒng)安全評測實(shí)驗(yàn)室，對信息系統(tǒng)進(jìn)行安全性測試，主要內(nèi)容包括服務(wù)器安全、網(wǎng)絡(luò)安全、應(yīng)用安全、數(shù)據(jù)安全以及安全信息措施檢測，保證公司的信息系統(tǒng)安全穩(wěn)定的運(yùn)行。系統(tǒng)運(yùn)維平臺所提供的異常報(bào)警、異常處理提示、故障追蹤等技術(shù)手段，由于報(bào)警數(shù)量巨大，運(yùn)維人員無法及時對系統(tǒng)整體運(yùn)行狀況做出客觀評估。 建設(shè)意義在企業(yè)信息化的建設(shè)和發(fā)展過程中，信息化將貫穿整個過程，大量的信息系統(tǒng)建設(shè)將是必然的。實(shí)驗(yàn)室于2008年通過了ISO9000體系認(rèn)證；2009年8月順利通過國家實(shí)驗(yàn)室認(rèn)可委的實(shí)驗(yàn)室擴(kuò)項(xiàng)外審。而一個專業(yè)的信息系統(tǒng)安全評測實(shí)驗(yàn)室，通過配備專門的檢測工具、檢測手段及檢測方法，定期對各大集中系統(tǒng)的網(wǎng)絡(luò)、防火墻、操作系統(tǒng)、數(shù)據(jù)庫、中間件、應(yīng)用等多個層面的健康狀態(tài)進(jìn)行監(jiān)控和分析，可及時發(fā)現(xiàn)系統(tǒng)運(yùn)行中的缺陷及安全隱患，實(shí)現(xiàn)系統(tǒng)運(yùn)行的可視、可控、可預(yù)測和可維護(hù)的目的。2010年03月目 錄第一章 概述 4 建設(shè)背景 4 建設(shè)現(xiàn)狀 4： 4 XXXX企業(yè)信息系統(tǒng)安全評測實(shí)驗(yàn)室建設(shè)現(xiàn)狀： 4 建設(shè)意義 5 建設(shè)目標(biāo) 5 建設(shè)原則 6 科學(xué)性 6 規(guī)范性 6 先進(jìn)性 6 效率性 7 實(shí)用性 7第二章 信息系統(tǒng)安全評測實(shí)驗(yàn)室 8 檢測業(yè)務(wù)范圍 8 建設(shè)內(nèi)容 8 8第三章 評測實(shí)驗(yàn)室解決方案 10 信息系統(tǒng)安全評測實(shí)驗(yàn)室框架 10 11 信息系統(tǒng)安全評測實(shí)驗(yàn)室網(wǎng)絡(luò)部署圖 11 安全性檢測業(yè)務(wù)建設(shè) 12 功能性檢測業(yè)務(wù)建設(shè) 14 性能檢測業(yè)務(wù)建設(shè) 14 SG186業(yè)務(wù)應(yīng)用運(yùn)維測試業(yè)務(wù)建設(shè) 15 信息系統(tǒng)安全評測實(shí)驗(yàn)室擴(kuò)展業(yè)務(wù)建設(shè) 15 信息系統(tǒng)安全評測實(shí)驗(yàn)室及人員建設(shè) 17 信息系統(tǒng)安全評測實(shí)驗(yàn)室場地建設(shè) 18 信息系統(tǒng)安全評測實(shí)驗(yàn)室制度建設(shè) 18 信息系統(tǒng)安全評測實(shí)驗(yàn)室流程建設(shè) 19 信息系統(tǒng)安全評測實(shí)驗(yàn)室解決方案的優(yōu)勢 22 檢測模塊的多樣化/多層次 22 檢測模塊自動化/定制化 22 優(yōu)異的兼容性與擴(kuò)展性 22 領(lǐng)信安全沙盤系統(tǒng)檢測模塊介紹 23 “安全性”檢測模塊 23 “功能性”檢測模塊 24 “性能”檢測模塊 25 “評估性”檢測模塊 25第四章 信息系統(tǒng)安全評測實(shí)驗(yàn)室實(shí)施方案 27 部署示意圖 27 部署實(shí)施建議 27 信息系統(tǒng)安全評測實(shí)驗(yàn)室基本實(shí)施 28 評測工具區(qū)實(shí)施 28 評測工作區(qū)實(shí)施 28 評測接入?yún)^(qū)實(shí)施 28 采購設(shè)備清單 29 實(shí)施計(jì)劃 30 項(xiàng)目實(shí)施說明 30 實(shí)施時間表 30附錄 參考標(biāo)準(zhǔn) 31第一章 概述 建設(shè)背景隨著企業(yè)各種大型信息化工程的建設(shè)竣工，大部分的大集中信息系統(tǒng)在陸續(xù)進(jìn)入運(yùn)維階段。 建設(shè)現(xiàn)狀：信息系統(tǒng)安全評測實(shí)驗(yàn)室建設(shè)還處于初期階段，隨著企業(yè)對信息系統(tǒng)上線前的安全評測的不斷重視，大型企業(yè)將會越來越重視信息系統(tǒng)安全評測實(shí)驗(yàn)室。在全國電力系統(tǒng)內(nèi)率先取得了CNAS資質(zhì)。如何保證越來越多的新上線信息系統(tǒng)的質(zhì)量，如何在心信息系統(tǒng)上線前進(jìn)行綜合，快捷的檢測，評估，是信息化發(fā)展過程中待解決的問題。通過建設(shè)一個專業(yè)的信息系統(tǒng)安全評測實(shí)驗(yàn)室，使用專門的檢測工具與檢測手段，定期對各大集中系統(tǒng)的網(wǎng)絡(luò)、防火墻、操作系統(tǒng)、數(shù)據(jù)庫、中間件、應(yīng)用等多個層面的健康狀態(tài)進(jìn)行檢測和評估分析，及時發(fā)現(xiàn)系統(tǒng)運(yùn)行中的缺陷及安全隱患，實(shí)現(xiàn)系統(tǒng)運(yùn)行的可視、可控、可預(yù)測和可維護(hù)的目的。 建設(shè)目標(biāo)XXXX企業(yè)信息系統(tǒng)安全評測實(shí)驗(yàn)室建設(shè)的初期目標(biāo)是在現(xiàn)階段，以現(xiàn)有軟件測試實(shí)驗(yàn)室為基礎(chǔ)，通過人員、場地、設(shè)備、測試工具、制度規(guī)范的建設(shè)和完善，順利的完成從軟件測試研究實(shí)驗(yàn)室到XXXX企業(yè)信息系統(tǒng)安全評測實(shí)驗(yàn)室的建設(shè)。只有實(shí)現(xiàn)了檢測工作中測試技術(shù)、測試方法、測試過程等各領(lǐng)域工作的科學(xué)性、合理性，才能保證檢測結(jié)果的科學(xué)性、合理性，才能為信息系統(tǒng)的開發(fā)、運(yùn)行提供真實(shí)、有效的幫助。同樣，信息系統(tǒng)的檢測過程也是一項(xiàng)需要規(guī)范化、標(biāo)準(zhǔn)化的工作流程。 先進(jìn)性當(dāng)今信息技術(shù)發(fā)展迅速，新技術(shù)、新產(chǎn)品層出不窮，要對各種信息系統(tǒng)都能進(jìn)行檢測，信息系統(tǒng)安全評測實(shí)驗(yàn)室建設(shè)時要將技術(shù)的先進(jìn)性放在重要位置。技術(shù)的先進(jìn)性更加體現(xiàn)在人員的高素質(zhì)上。 效率性建設(shè)信息系統(tǒng)安全評測實(shí)驗(yàn)室，需要建設(shè)場地，購買大量的硬件、軟件設(shè)備。 實(shí)用性實(shí)用性是信息系統(tǒng)安全評測實(shí)驗(yàn)室的基本特征，更是內(nèi)在要求。 第二章 信息系統(tǒng)安全評測實(shí)驗(yàn)室信息系統(tǒng)安全評測實(shí)驗(yàn)室主要為提供對XXXX企業(yè)內(nèi)部新上線各種信息系統(tǒng)的檢測，通過在信息系統(tǒng)安全評測實(shí)驗(yàn)室內(nèi)對信息系統(tǒng)的各種評測，特別是信息安全評估，檢測，確保信息系統(tǒng)在上線后，能夠很好的運(yùn)行，為企業(yè)提供更好的服務(wù)。在信息系統(tǒng)上線前提前對信息系統(tǒng)的業(yè)務(wù)功能，維護(hù)管理，可移植進(jìn)行檢測，提供信息系統(tǒng)的上線質(zhì)量。安氏領(lǐng)信科技發(fā)展有限公司（簡稱：安氏領(lǐng)信）作為有著雄厚研發(fā)實(shí)力的資深安全產(chǎn)品提供商，從1998年開始便組建專門的團(tuán)隊(duì)進(jìn)行著網(wǎng)絡(luò)信息安全技術(shù)的探索與研究，綜合多年來在信息安全技術(shù)研究領(lǐng)域的成果，在信息系統(tǒng)安全評測實(shí)驗(yàn)室的建設(shè)方面，推出了安氏領(lǐng)信安全沙盤系統(tǒng)LinkTrust Security SandBox 產(chǎn)品，用于改善，加強(qiáng)現(xiàn)有信息系統(tǒng)安全評測實(shí)驗(yàn)室的建設(shè)；安氏領(lǐng)信安全沙盤系統(tǒng)（簡稱：沙盤系統(tǒng)）主要用于信息系統(tǒng)安全評測實(shí)驗(yàn)室建設(shè)，提供信息系統(tǒng)安全評測實(shí)驗(yàn)室建設(shè)中需要的各種虛擬化功能組件，特別是針對信息系統(tǒng)安全評測實(shí)驗(yàn)室中進(jìn)行各種評測時需要使用的軟件測試類工具，安全評測類工具以及各種工具的運(yùn)行環(huán)境；為信息系統(tǒng)安全評測實(shí)驗(yàn)室進(jìn)行各種信息系統(tǒng)的測評提供所需要的環(huán)境組件； 信息系統(tǒng)安全評測實(shí)驗(yàn)室框架信息系統(tǒng)安全評測實(shí)驗(yàn)室的整體框架供分為四個部分，其中檢測區(qū)是實(shí)驗(yàn)室的核心部分，可以提供針對信息系統(tǒng)進(jìn)行檢測的各種檢測軟件工具，安全工具，并以模塊化的方式存在，方便實(shí)驗(yàn)室快速，便捷的進(jìn)行各種信息系統(tǒng)的檢測；檢測區(qū)中的所有檢測模塊都是由安氏領(lǐng)信安全沙盤系統(tǒng)提供，安氏領(lǐng)信安全沙盤系統(tǒng)可以根據(jù)設(shè)定的檢查模塊，自動虛擬搭建各種檢測需要的環(huán)境，在此環(huán)境中提供相應(yīng)的測評使用的軟件測試類工具，安全測評類工具，以及工具需