系統(tǒng)建設的管理等級保護測評作業(yè)指導書[四級](編輯修改稿)
2025-05-09 08:11 本頁面
【文章內(nèi)容簡介】 保管。適用版本任何版本實施風險無符合性判定如果有專人負責保管軟件設計相關文檔，判定結(jié)果為符合；如果無專人負責保管軟件設計相關文檔，判定結(jié)果為不符合。備注5．程序資源庫修改、更新、發(fā)布進行授權和批準測評項編號ADTJSGL04E對應要求應確保對程序資源庫的修改、更新、發(fā)布進行授權和批準測評項名稱程序資源庫修改、更新、發(fā)布進行授權和批準測評分項1：檢查程序資源庫的修改、更新、發(fā)布進行授權和批準。操作步驟訪談管理員，查看是否制定軟件開發(fā)管理制度，對程序資源庫的修改、更新、發(fā)布進行授權和批準等方面進行要求。適用版本任何版本實施風險無符合性判定如果有軟件開發(fā)管理制度，對程序資源庫的修改、更新、發(fā)布進行授權和批準等方面進行要求，判定結(jié)果為符合；如果無軟件開發(fā)管理制度，對程序資源庫的修改、更新、發(fā)布進行授權和批準等方面進行要求，判定結(jié)果為不符合。備注五、外包軟件開發(fā)1．軟件質(zhì)量測試測評項編號ADTJSGL05A對應要求應根據(jù)開發(fā)要求測試軟件質(zhì)量測評項名稱軟件質(zhì)量測試測評分項1：檢查測試軟件質(zhì)量的要求。操作步驟訪談管理員，詢問是否根據(jù)要求測試軟件的質(zhì)量。適用版本任何版本實施風險無符合性判定如果軟件交付使用前，根據(jù)相關的要求測試軟件的質(zhì)量，判定結(jié)果為符合；如果軟件交付使用前，未根據(jù)相關的要求測試軟件的質(zhì)量，判定結(jié)果為不符合。備注2．檢測軟件包惡意代碼 測評項編號ADTJSGL05B對應要求應在軟件安裝之前檢測軟件包中可能存在的惡意代碼測評項名稱檢測軟件包惡意代碼測評分項1：惡意代碼檢查。操作步驟訪談管理員，在軟件安裝使用前是否有惡意代碼檢測的規(guī)定，是否進行了惡意代碼測試。適用版本任何版本實施風險無符合性判定如果在軟件安裝使用前有進行惡意代碼檢測的規(guī)定，并進行了惡意代碼測試，判定結(jié)果為符合；如果在軟件安裝使用前無進行惡意代碼檢測的規(guī)定，未進行了惡意代碼測試，判定結(jié)果為不符合。備注 3．軟件設計相關文檔和使用指南測評項編號ADTJSGL05C對應要求應要求開發(fā)單位提供軟件設計的相關文檔和使用指南測評項名稱軟件設計相關文檔和使用指南測評分項1：檢查設計文檔使用指南操作步驟訪談管理員，是否要求開發(fā)單位提供軟件設計的相關文檔、使用指南，檢查這些文檔。適用版本任何版本實施風險無符合性判定如果有軟件設計的相關文檔和使用指南，判定結(jié)果為符合；如果無軟件設計的相關文檔和使用指南，判定結(jié)果為不符合。備注4．軟件源代碼檢查測評項編號ADTJSGL05D對應要求應要求開發(fā)單位提供軟件源代碼，并審查軟件中可能存在的后門測評項名稱軟件源代碼檢查測評分項1：軟件源代碼檢查。操作步驟訪談管理員，是否要求開發(fā)單位提供軟件源代碼，是否審查軟件中可能存在的后門。適用版本任何版本實施風險無符合性判定如果有開發(fā)單位提供軟件源代碼，在軟件安裝前對軟件中可能存在的后門進行審查，判定結(jié)果為符合；如果無開發(fā)單位提供軟件源代碼，在軟件安裝前對軟件中可能存在的后門未進行審查，判定結(jié)果為不符合。備注六、工程實施1．工程實施管理測評項編號ADTJSGL06A對應要求應指定或授權專門的部門或人員負責工程實施過程的管理測評項名稱工程實施管理測評分項1：檢查工程實施管理。操作步驟訪談管理員，詢問是否指定或授權專門的部門或人員負責工程實施過程的管理。適用版本任何版本實施風險無符合性判定如果應用專門的部門或人員負責工程實施和管理，判定結(jié)果為符合；如果未應用專門的部門或人員負責工程實施和管理，判定結(jié)果為不符合。備注2．工程實施方案測評項編號ADTJSGL06B對應要求應制定詳細的工程實施方案控制實施過程，并要求工程實施單位能正式地執(zhí)行安全工程過程測評項名稱工程實施方案測評分項1：檢查工程實施方案。操作步驟訪談管理員，詢問是否制定詳細的工程實施方案，控制工程實施過程，是否要求工程實施單位能正式地執(zhí)行安全工程過程，查看工程實施方案。適用版本任何版本實施風險無符合性判定如果有工程實施方案，工程實施單位正式地執(zhí)行安全工程過程，判定結(jié)果為符合；如果無工程實施方案，工程實施單位未正式地執(zhí)行安全工程過程，判定結(jié)果為不符合。備注3．工程實施管理制度測評項編號ADTJSGL06C對應要求應制定工程實施方面的管理制度明確說明實施過程的控制方法和人員行為準則測評項名稱工程實施管理制度測評分項1：檢查工程實施管理制度。操作步驟訪談管理員，詢問是否制定了工程實施方面的管理制度，對工程實施的進度、質(zhì)量、過程等方面進行規(guī)范，是否將控制方法和工程人員行為規(guī)范制度化，否以書面形式（如工程安全建設協(xié)議）約束工程實施方的工程實施行為。適用版本任何版本實施風險無符合性判定如果有工程實施方面的管理制度，工程實施過程、控制方法、人員行為進行規(guī)范，判定結(jié)果為符合；如果無工程實施方面的管理制度，工程實施過程、控制方法、人員行為進行規(guī)范，判定結(jié)果為不符合。備注 七、測試驗收1．第三方安全性測試測評項編號ADTJSGL07A對應要求應委托工程的第三方測試單位對系統(tǒng)進行安全性測試，并出具安全性測試報告測評項名稱第三方安全性測試測評分項1：檢查系統(tǒng)安全性測試驗收。操作步驟訪談管理員，詢問在信息系統(tǒng)正式運行前，是否委托第三方測試機構根據(jù)設計方案或合同要求對信息系統(tǒng)進行獨立的安全性測試，并出具安全性測試報告。適用版本任何版本實施風險無符合性判定如果在信息系統(tǒng)正式運行前，委托第三方測試機構根據(jù)設計方案或合同要求對信息系統(tǒng)進行獨立的安全性測試，有安全性測試報告，判定結(jié)果為符合；如果在信息系統(tǒng)正式運行前，未委托第三方測試機構根據(jù)設計方案或合同要求對信息系統(tǒng)進行獨立的安全性測試，無安全性測試報告，判定結(jié)果為不符合。備注 2．安全性測試驗收報告 測評項編號ADTJSGL07B對應要求在測試驗收前應根據(jù)設計方案或合同要求等制定測試驗收方案，在測試驗收過程中應詳細記錄測試驗收結(jié)果，并形成測試驗收報告測評項名稱安全性測試驗收報告測評分項1：檢查系統(tǒng)安全性測試驗收。操作步驟訪談管理員，詢問在信息系統(tǒng)正式運行前，是否
公司管理相關推薦
鄂ICP備17016276號-1