【文章內(nèi)容簡介】 項目經(jīng)理 施工單位 驗收部位 施工執(zhí)行標(biāo)準(zhǔn) 名稱及編號 專 業(yè)工長 (施工員 ) 分包單位 分包項目經(jīng)理 施工班組長 質(zhì) 量 驗 收 規(guī) 范 的 規(guī) 定 施工單位自檢記錄 監(jiān)理 (建設(shè) )單位驗收記錄 主 控 項 目 1 連通性檢測 網(wǎng)管工作站應(yīng)能夠和任何一臺網(wǎng)絡(luò)設(shè)備通信 條 各子網(wǎng) (虛擬專網(wǎng) )內(nèi)用戶之間的通信功能檢測 條 檢測局域網(wǎng)內(nèi)的用戶與公用網(wǎng)之間的通信能力 條 2 計算機網(wǎng)絡(luò)路由檢測應(yīng)符合要求 條 一 般 項 目 1 容 錯 功 能 檢 測 具備容 錯力的網(wǎng)絡(luò)系統(tǒng)，應(yīng)具有錯誤恢復(fù)和故障隔離功 能，主要部件應(yīng)冗余設(shè)置，并在出現(xiàn)故障時可自動切換 條 對有鏈路冗余配置的網(wǎng)絡(luò)系統(tǒng)，當(dāng)其中的某條鏈路斷開或有故障發(fā)生時，整個系統(tǒng)仍應(yīng)保持正常工作，并在故障恢復(fù)后應(yīng)能自動切換回主系統(tǒng)運行 條 2 網(wǎng) 絡(luò) 管 理 功 能 檢 測 網(wǎng)管系統(tǒng)應(yīng)能夠搜索到整個網(wǎng)絡(luò)系統(tǒng)的拓?fù)浣Y(jié)構(gòu)圖和網(wǎng)絡(luò)設(shè)備連接圖 條 網(wǎng)絡(luò)系統(tǒng)應(yīng)具備自診斷功能，當(dāng)某臺網(wǎng)絡(luò)設(shè)備或線路 發(fā)生故障后，網(wǎng)管系統(tǒng)應(yīng)能夠及時報警和定位故障點 條 應(yīng)能夠?qū)W(wǎng)絡(luò)設(shè)備進行遠(yuǎn)程配置和網(wǎng)絡(luò)性能檢測，提供網(wǎng)絡(luò)節(jié)點的流量、廣播率和錯誤率等參數(shù) 條 施 工 操 作 依 據(jù) 質(zhì) 量 檢 查 記 錄 20 施工單位檢查 結(jié) 果 評 定 項目專業(yè) 項目專業(yè) 質(zhì)量檢查員 (簽名 )： 技術(shù)負(fù)責(zé)人 (簽名 )： 年 月 日 監(jiān)理（建設(shè)） 單位驗收結(jié)論 專業(yè)監(jiān)理工程師 (簽名 )： （建設(shè)單位項目專業(yè)技術(shù)負(fù)責(zé)人簽名） 年 月 日 注：本表由施工項目專業(yè)質(zhì)量檢查員填寫；專業(yè)監(jiān)理工程師 (建設(shè)單位項目專業(yè)技術(shù)負(fù)責(zé)人 )組織項目專業(yè)質(zhì)量 (技術(shù) )負(fù)責(zé)人等進行驗收；質(zhì)量檢查記錄 (檢測報告、質(zhì)量證明文件 )填寫在表 的附件表中。 計算機網(wǎng)絡(luò)系統(tǒng)檢驗批質(zhì)量驗收記錄說明 Ⅰ 主 控 項 目 連通性檢測應(yīng)符合以下要求： 1 根據(jù)網(wǎng)絡(luò)設(shè)備的連通圖，網(wǎng)管工作站應(yīng)能夠和任何一臺網(wǎng)絡(luò)設(shè)備通信； 2 各子網(wǎng) (虛擬專用 )內(nèi)用戶之間的通信功能檢測：根據(jù)網(wǎng)絡(luò)配置方案要求，允許通信的計算機之間可以進行資源共享和信息交換，不允許通信的計算機之間無法通信；并保證網(wǎng)絡(luò)節(jié)點符合設(shè)計規(guī)定的通訊協(xié)議和適用標(biāo)準(zhǔn)； 3 根據(jù)配置方案的要求，檢測局域網(wǎng)內(nèi)的用戶與公用網(wǎng)之間的通信能力； 對計算機網(wǎng)絡(luò)進行路由檢測，路由檢測方法可采用相關(guān)測試命令進行測試，或根據(jù)設(shè)計要求使用網(wǎng)絡(luò)測試儀測試網(wǎng)絡(luò)路由設(shè)置的正確 性。 Ⅱ 一 般 項 目 容錯功能的檢測方法應(yīng)采用人為設(shè)置網(wǎng)絡(luò)故障，檢測系統(tǒng)正確判斷故障及故障排除后系統(tǒng)自動恢復(fù)的功能；切換時間應(yīng)符合設(shè)計要求。檢測內(nèi)容應(yīng)包括以下兩個方面： 1 對具備容錯力的網(wǎng)絡(luò)系統(tǒng)，應(yīng)具有錯誤恢復(fù)和故障隔離功能，主要部件應(yīng)冗余設(shè)置，并在出現(xiàn)故障時可自動切換； 21 2 對有鏈路冗余配置的網(wǎng)絡(luò)系統(tǒng)，當(dāng)其中的某條鏈路斷開或有故障發(fā)生時，整個系統(tǒng)仍應(yīng)保持正常工作，并在故障恢復(fù)后應(yīng)能自動切換回主系統(tǒng)運行。 網(wǎng)絡(luò)管理功能檢測應(yīng)符合下列要求： 1 網(wǎng)管系統(tǒng)應(yīng)能夠搜 索到整個網(wǎng)絡(luò)系統(tǒng)的拓?fù)浣Y(jié)構(gòu)圖和網(wǎng)絡(luò)設(shè)備連接圖； 2 網(wǎng)絡(luò)系統(tǒng)應(yīng)具備自診斷功能，當(dāng)某臺網(wǎng)絡(luò)設(shè)備或線路發(fā)生故障后，網(wǎng)管系統(tǒng)應(yīng)能夠及時報警和定位故障點； 3 應(yīng)能夠?qū)W(wǎng)絡(luò)設(shè)備進行遠(yuǎn)程配置和網(wǎng)絡(luò)性能檢測，提供網(wǎng)絡(luò)節(jié)點的流量、廣播率和錯誤率等參數(shù)。 22 應(yīng)用軟件系統(tǒng)檢驗批質(zhì)量驗收記錄 (GB503392021) 編號： 070202 □□□ 工程名稱 分項工程名稱 項目經(jīng)理 施工單位 驗收部位 施工執(zhí)行標(biāo)準(zhǔn) 名稱及編號 專業(yè)工長 (施工員 ) 分包單位 分包項目經(jīng)理 施工班組長 質(zhì) 量 驗 收 規(guī) 范 的 規(guī) 定 施工單位自檢記錄 監(jiān)理 (建設(shè) )單位驗收記錄 主 控 項 目 1 軟件產(chǎn)品質(zhì)量檢查 條 2 應(yīng) 用 軟 件 測 試 功能測試 性能測試 文檔測試 可靠性測試 互連測試 回歸測試 一 般 項 目 1 應(yīng)用軟件操作命令界面應(yīng)符合要求 條 2 應(yīng)用軟件應(yīng)具有擴展性 條 3 4 施 工 操 作 依 據(jù) 質(zhì) 量 檢 查 記 錄 施工單位檢查 結(jié) 果 評 定 項目專業(yè) 項目專業(yè) 質(zhì)量檢查員 (簽名 )： 技術(shù)負(fù)責(zé)人 (簽名 )： 年 月 日 23 監(jiān)理（建設(shè)） 單位驗收結(jié)論 專業(yè)監(jiān)理工程師 (簽名 )： （建設(shè)單位項目專業(yè)技術(shù)負(fù)責(zé)人簽名） 年 月 日 注：本表由施工項目專業(yè)質(zhì)量檢查員填寫；專業(yè)監(jiān)理工程師 (建設(shè)單位項目專業(yè)技術(shù)負(fù)責(zé)人 )組織項目專業(yè)質(zhì)量 (技術(shù) )負(fù)責(zé)人等進行驗收；質(zhì)量檢查記錄 (檢測報告、質(zhì)量證明文件 )填寫在表 的附件表中。 應(yīng)用軟件系統(tǒng)檢驗批質(zhì)量驗收記錄說明 Ⅰ 主 控 項 目 軟件產(chǎn)品質(zhì)量檢查應(yīng)按照本規(guī)范第 條的規(guī)定執(zhí)行，應(yīng)采用系統(tǒng)的實際數(shù)據(jù)和實際應(yīng)用案例進行測試。 應(yīng)用軟件檢測時，被測軟件的功能、性能確認(rèn)宜采用黑盒法進行，主要測試內(nèi)容應(yīng)包括： 1 功能測試：在規(guī)定的時間內(nèi)運行軟件系統(tǒng)的所有功能，以驗證系統(tǒng)是否符合功能需求； 2 性能測試：檢查軟件是否滿足設(shè)計文件中規(guī)定的性能，應(yīng)對軟件的響應(yīng)時間、吞吐量、輔助存儲 區(qū)、處理精度進行檢測； 3 文檔測試：檢測用戶文檔的清晰性和準(zhǔn)確性，用戶文檔中所列應(yīng)用案例必須全部測試； 4 可靠性測試：對比軟件測試報告中可靠性的評價與實際試運行中出現(xiàn)的問題，進行可靠性驗證； 5 互連測試：應(yīng)驗證兩個或多個不同系統(tǒng)之間的互連性； 6 回歸測試：軟件修改后，應(yīng)經(jīng)回歸測試驗證是否因修改引出新的錯誤，即驗證修改后的軟件是否 仍能滿足系統(tǒng)的設(shè)計要求。 Ⅱ 一 般 項 目 應(yīng)用軟件的操作命令界面應(yīng)為標(biāo)準(zhǔn)圖形交互界面，要求風(fēng)格統(tǒng)一、層次簡潔，操作命令的命名不得具有二義性。 應(yīng)用軟件應(yīng)具有可擴展性，系統(tǒng)應(yīng)預(yù)留可升級空間以供納入新功能，宜采用能適應(yīng)最新版本的信息平臺，并能 適應(yīng)信息系統(tǒng)管理功能的變動。 24 25 網(wǎng)絡(luò)安全系統(tǒng)檢驗批質(zhì)量驗收記錄 (GB503392021) 編號： 070203 □□□ 工程名稱 分項工程名稱 項目經(jīng)理 施工單位 驗收部位 施工執(zhí)行標(biāo)準(zhǔn) 名稱及編號 專業(yè)工長 (施工員 ) 分包單位 分包項目經(jīng)理 施工班組長 質(zhì) 量 驗 收 規(guī) 范 的 規(guī) 定 施工單位自檢記錄 監(jiān)理 (建設(shè) )單位驗收記錄 主 控 項 目 1 計算機 信息系統(tǒng)安全專用產(chǎn)品必須具有產(chǎn)品銷售許可證 條 2 如果與因特網(wǎng)連接 ， 網(wǎng)絡(luò)安全系統(tǒng)必須安裝防火墻和防病毒系統(tǒng) 條 3 網(wǎng)絡(luò)層安全的安全檢測應(yīng)符合要求 ..4 條 4 系統(tǒng)層安全應(yīng)滿足要求 條 5 應(yīng)用層安置的身份認(rèn)證、訪問控制應(yīng)符合要求 條 一 般 項 目 1 物理層安全應(yīng)符合要求 條 2 應(yīng)用層安全的完整性、保密性、安全審計應(yīng)符合要求 條 施 工 操 作 依 據(jù) 質(zhì) 量 檢 查 記 錄 施工單位檢查 結(jié) 果 評 定 項目專業(yè) 項目專業(yè) 質(zhì)量檢查員 (簽名 )： 技術(shù)負(fù)責(zé)人 (簽名 )： 年 月 日 26 監(jiān)理（建設(shè)） 單位驗收結(jié)論 專業(yè)監(jiān)理工程師 (簽名 )： （建設(shè)單位項目專業(yè)技術(shù)負(fù)責(zé)人簽名） 年 月 日 注：本表由施工項目專業(yè)質(zhì)量檢查員填寫；專業(yè)監(jiān)理工程師 (建設(shè)單位項目專業(yè)技術(shù)負(fù)責(zé)人 )組織項目專業(yè)質(zhì)量 (技術(shù) )負(fù)責(zé)人等進行驗收；質(zhì)量檢查記錄 (檢測報告、質(zhì)量證明文件 )填寫在表 的附件表中。 網(wǎng)絡(luò)安全系統(tǒng)檢驗批質(zhì)量驗收記錄說明 Ⅰ 主 控 項 目 計算機信息系統(tǒng)安全專用產(chǎn)品必須具有公安部計算機管理監(jiān)察部門審批頒發(fā)的“計算機信息系統(tǒng)安全專用產(chǎn)品銷售許可證”；特殊行業(yè)有其他規(guī)定時，還應(yīng)遵守行業(yè)的相 關(guān)規(guī)定。 如果與因特網(wǎng)連接，智能建筑網(wǎng)絡(luò)安全系統(tǒng)必須安裝防火墻和防病毒系統(tǒng)。 網(wǎng)絡(luò)層安全的安全性檢測應(yīng)符合以下要求： 1 防攻擊：信息網(wǎng)絡(luò)應(yīng)能抵御來自防火墻以外的網(wǎng)絡(luò)攻擊，使用流行的攻擊手段進行模擬攻擊，不能攻破判為合格； 2 因特網(wǎng)訪問控制：信息網(wǎng)絡(luò)應(yīng)根據(jù)需求控制內(nèi)部終端機的因特網(wǎng)連接請求和內(nèi)容，使用終端機用不同身份訪問因特網(wǎng)的不同資源，符合設(shè)計要求判為合格； 3 信息網(wǎng)絡(luò)與控制網(wǎng)絡(luò)的安全隔離：測試方法應(yīng)按本規(guī)范第 ，保證做到未經(jīng)授權(quán)，從信息網(wǎng)絡(luò)不能進入控 制網(wǎng)絡(luò)；符合此要求者判為合格； 4 防病毒系統(tǒng)的有效性：將含有當(dāng)前已知流行病毒的文件 (病毒樣本 )通過文件傳輸、郵件附件、網(wǎng)上鄰居等方式向各點傳播，各點的防病毒軟件應(yīng)能正確地檢測到該含病毒文件，并執(zhí)行殺毒操作；符合本要求者判為合格； 5 入侵檢測系統(tǒng)的有效性：如果安裝了入侵檢測系統(tǒng)，使用流行的攻擊手段進行模擬攻擊 (如 DoS 拒絕服務(wù)攻擊 )，這些攻擊應(yīng)被入侵檢測系統(tǒng)發(fā)現(xiàn)和阻斷；符合此要求者判為合格； 6 內(nèi)容過濾系統(tǒng)的有效性：如果安裝了內(nèi)容過濾系統(tǒng)，則嘗試訪問若干受限網(wǎng)址或者訪問受限內(nèi)容，這些嘗試應(yīng)該被阻斷 ；然后，訪問若干未受限的網(wǎng)址或者內(nèi)容，應(yīng)該可以正常訪問；符合此要求者為合格。 系統(tǒng)層安全應(yīng)滿足以下要求： 1 操作系統(tǒng)應(yīng)選用經(jīng)過實踐檢驗的具有一定安全強度的操作系統(tǒng)； 2 使用安全性較高的文件系統(tǒng)； 3 嚴(yán)格管理操作系統(tǒng)的用戶賬號，要求用戶必須使用滿足安全要求的口令； 4 服務(wù)器應(yīng)只提供必須的服務(wù)，其他無關(guān)的服務(wù)應(yīng)關(guān)閉，對可能存在漏洞的服務(wù)或操作系統(tǒng)，應(yīng)更換或者升級相應(yīng)的補丁程序；掃描服務(wù)器，無漏洞者為合格； 5 認(rèn)真設(shè)置并正確利用審計系統(tǒng)，對一些非法的侵入嘗試必須有記錄；模擬非法嘗 試，審計日志中有正確記錄者判為合格。 27 應(yīng)用層安全應(yīng)符合下列要求： 1 身份認(rèn)證：用戶口令應(yīng)該加密傳輸，或者禁止在網(wǎng)絡(luò)上傳輸；嚴(yán)格管理用戶賬號，要求用戶必須使用滿足安全要求的口令； 2 訪問控制：必須在身份認(rèn)證的基礎(chǔ)上根據(jù)用戶及資源對象實施訪問控制；用戶能正確訪問其獲得授權(quán)的對象資源，同時不能訪問未獲得授權(quán)的資源，符合此要求者判為合格。 Ⅱ 一 般 項 目 物理層安全應(yīng)符合下列要求： 1 中心機房的電源與接地及環(huán)境要求應(yīng)符合本規(guī)范第 11 章、第 12 章的規(guī)定； 2 對于涉及 國家秘密的黨政機關(guān)、企事業(yè)單位的信息網(wǎng)絡(luò)工程，應(yīng)按《涉密信息設(shè)備使用現(xiàn)場的電磁泄漏發(fā)射保護要求》 BMB《涉及國家秘密的計算機信息系統(tǒng)保密技術(shù)要求》 BMZ1 和《涉及國家秘密的計算機信息系統(tǒng)安全保密評測指南》 BMZ3 等國家現(xiàn)行標(biāo)準(zhǔn)的相關(guān)規(guī)定檢測和驗收。