【文章內(nèi)容簡介】 檢測 環(huán)境拓撲圖 互聯(lián)網(wǎng)公共上網(wǎng)服務(wù)場所信息安全管理系統(tǒng) 檢測環(huán)境 網(wǎng)絡(luò)拓撲圖如圖 所示。 Inter 圖 互聯(lián)網(wǎng)公共上網(wǎng)服務(wù)場所信息安全管理系統(tǒng)檢測環(huán)境網(wǎng)絡(luò)拓撲圖 受互聯(lián)網(wǎng)公共上網(wǎng)服務(wù)場所信息安全管理系統(tǒng)場所端性質(zhì)的不同，拓撲結(jié)構(gòu)也可能有所變化，檢測時應(yīng)視實際情況做具體調(diào)整。 各系統(tǒng) 場所端同時使用一個 Inter 出口，但對于一些能在內(nèi)部模擬其應(yīng)用的 Inter 服務(wù)，應(yīng)盡量在內(nèi)部服務(wù)器上實現(xiàn)該服務(wù)的應(yīng)用 ，如： WEB、 FTP、Mail 等 。 ADSL Modem J ADSL Router I SwitchHUB H Site Gateway D HUB G Terminal E Terminal F The end of service site A The puter for Manager B Server Group K The end of longdistance municateC MSTL_JBZ_ 互聯(lián)網(wǎng)公共上網(wǎng)服務(wù)場所信息安全管理系列標準 檢驗實施細則 3 組件說明 表 測試組件說明 設(shè)備名稱 功能 最低 硬件配置 操作系統(tǒng) 軟件 其 他 被測系統(tǒng) 場所端 A 安裝系統(tǒng) 場所端 的主要模塊 根據(jù)送檢客戶的要求配置，并記入原始記錄 根據(jù)送檢客戶的要求安裝并配置 根據(jù)送檢客戶的要求安裝并配置 送檢 產(chǎn)品軟 硬件皆可 管理機B 模擬 場所端管理 用機 CPU: P4 512MB 內(nèi)存 80GB 硬盤 100M 自適應(yīng) 網(wǎng)卡 Windows 2021 Professional (SP4） 或 Windows XP Professional （ SP2） 為 系統(tǒng)正常運行所配備的其他軟件 服務(wù)器C 模擬 遠程通訊端 通訊主機兼服務(wù)器 CPU: P4 512MB 內(nèi)存 80GB 硬盤 100M 自適應(yīng) 網(wǎng)卡 Windows 2021 Server 簡體中文版（ SP4） 互聯(lián)網(wǎng)公共上網(wǎng)服務(wù)場所信息安全管理系統(tǒng) 遠程通訊端 ，以及為 遠程通訊端 正常運行所配備的其他軟件 網(wǎng)關(guān) D 模擬營業(yè)場所網(wǎng)絡(luò)出口路由器 CPU: C 256MB 內(nèi)存 10GB 硬盤 100M 自適應(yīng) 網(wǎng)卡2 塊 Windows 2021 Server 簡 體 中文版（ SP4） 開通 Windows 2021 路由和遠程訪問 服務(wù)，啟用 ―網(wǎng)絡(luò)地址轉(zhuǎn)換 ‖(NAT) 路由協(xié)議 連接內(nèi)外網(wǎng) 若 A 綁定此 或結(jié)合 功能則 該主機 可省略 終端機E 模擬場所端人員 上網(wǎng)終端 CPU: P4 512MB 內(nèi)存 80GB 硬盤 100M 自適應(yīng) 網(wǎng)卡 Windows 2021 Professional (SP4） MSN Messenger ICQ Yahoo Messenger UC2021 新浪點點通 聯(lián)眾 傳奇 3 終端機F 模擬場所 端人員 上網(wǎng)終端 CPU: P4 512MB 內(nèi)存 80GB 硬盤 100M 自適應(yīng) 網(wǎng)卡 Windows XP Professional （ SP2） IE 簡體中文版 Outlook6 簡體中文版 Windows Media Player 10 2021 AOL Instant Messenger 網(wǎng)易泡泡 2021 搜 Q E 話通 中國游戲在線 軒轅劍 Online MSTL_JBZ_ 互聯(lián)網(wǎng)公共上網(wǎng)服務(wù)場所信息安全管理系列標準 檢驗實施細則 4 表 （續(xù)） 內(nèi)部服務(wù)器群K 內(nèi)部 模擬部分Inter服務(wù) 及后臺上級服務(wù)器 CPU: PⅢ 256MB 內(nèi)存 20GB 硬盤 100M 自適應(yīng) 網(wǎng)卡 Windows 2021 Server 簡 體 中文版（ SP4） RedHat Linux Sendmail DHCP server 模擬后臺上級服務(wù)程序 至少 包括 2 臺服務(wù)器 集線器G 模擬 場所端 集線器 /交換機 8 口 100M 自適應(yīng)HUB 交換機H 連接場所端與公安端、內(nèi)部服務(wù)器群及交換機 I Cisco3500 各 待測系統(tǒng) 場所端 平行連接于該交換機上，共用同一 遠程通訊端 ADSL路由器I Inter出口設(shè)備 ADSL Modem J Inter出口設(shè)備 ZXDSL 831 上行 256K bps；下行 512K bps 4 檢測前準備 檢測員準備 知識技能 在進行 互聯(lián)網(wǎng)公共上網(wǎng)服務(wù)場所信息安全管理系統(tǒng) 檢測之前，檢驗員 必須 學習并 熟練 掌握 如下知識 、 軟件 及工具 ： ⑴ Windows 2021 Professional、 Windows XP Professional 簡體中文版 本操作系統(tǒng)； ⑵ 基于 TCP/IP 協(xié)議的網(wǎng)絡(luò)環(huán)境構(gòu)建及分析； ⑶ HTTP、 FTP、 SMTP、 POP/POP IMAP、 TELNET、 NNTP 、 RSTP、 MMS 等應(yīng)用層協(xié)議和服務(wù) 的原理及基本配置 ； ⑷ Windows 2021 Server 及 IIS 、 Redhat Linux 及 Sendmail； ⑸ 協(xié)議分析儀 ； ⑹ 秒表 ； ⑺ ADSL。 檢驗員必須學習并 能使用 如下應(yīng)用程序： ⑴ 媒體播放軟件： 、 Windows Media Player 10 等； ⑵ 郵件客 戶端： Outlook6 簡體中文版、 Foxmail 等； MSTL_JBZ_ 互聯(lián)網(wǎng)公共上網(wǎng)服務(wù)場所信息安全管理系列標準 檢驗實施細則 5 ⑶ 即時通訊軟件： MSN Messenger 、 ICQ 、 Yahoo Messenger 、UC202 202 新浪點點通 、 AOL Instant Messenger 、網(wǎng)易泡泡 202 搜 Q 、 E 話通 等； ⑷ 網(wǎng)絡(luò)游戲客戶端： 聯(lián)眾、 傳奇 中國游戲在線、 軒轅劍 Online 等； ⑸ WEB 瀏覽器： IE 簡體中文版 等。 檢測 環(huán)境準備 在檢測開始之前，檢測員必須做好如下準備： ⑴ 根據(jù) 表 測試組件說明 準備好檢測所需要的硬件設(shè)備，并為之安裝好相應(yīng)的操作系統(tǒng)及軟件（除 終端機 E、 F 外，任何主機都不應(yīng)安裝不必要的軟件和服務(wù)，以免對系統(tǒng)功能和性能指標產(chǎn)生負面影響）； ⑵ 根據(jù) 圖 檢測環(huán)境網(wǎng)絡(luò)拓撲結(jié)構(gòu)圖 構(gòu)建好測試網(wǎng)絡(luò)，并為之配好相應(yīng)的 IP 地址等網(wǎng)絡(luò)屬性以及需要的服務(wù) ； ⑶ 在送檢廠商技術(shù)代表的幫助下，以送檢系統(tǒng) 分發(fā)和操作 文檔為依據(jù)，安裝送檢 互聯(lián)網(wǎng)公共上網(wǎng)服務(wù)場所信息安全管理系統(tǒng) ； ⑷ 若送檢的 被測系統(tǒng) 場所端 A 為軟件，則為安裝該系統(tǒng)所準備的主機軟硬件可完全依照送檢廠商的需求進行配置，同時將配置情況記入檢測原始記錄； ⑸ 同步好檢測環(huán)境中所有主機的系統(tǒng)時鐘； ⑹ 由送檢廠商技術(shù)代表確認送檢系統(tǒng)是否能正常運行，得到確認以后，請廠商技術(shù)代表離開，準備 工作完成，可以開始檢測。 標準 準備 在檢測時，檢測員尚需準備好如下標準，并通讀標準，基本掌握標準內(nèi)容，以便查詢。 ⑴ 互聯(lián)網(wǎng)公共上網(wǎng)服務(wù)場所信息安全管理系統(tǒng)信息代碼 ； ⑵ 互聯(lián)網(wǎng)公共上網(wǎng)服務(wù)場所信息安全管理系統(tǒng)數(shù)據(jù)交換格式 ； ⑶ 互聯(lián)網(wǎng)公共上網(wǎng)服務(wù)場所信息安全管理系統(tǒng)上網(wǎng)服務(wù)場所端功能要求 ； ⑷ 互聯(lián)網(wǎng)公共上網(wǎng)服務(wù)場所信息安全管理系統(tǒng)遠程通訊端功能要求 ； ⑸ 互聯(lián)網(wǎng)公共上網(wǎng)服務(wù)場所信息安全管理系統(tǒng)上網(wǎng)服務(wù)場所端接口技術(shù)要求 ； ⑹ 互聯(lián)網(wǎng)公共上網(wǎng)服務(wù)場所信息安全管理系統(tǒng)遠程通訊端接口技術(shù)要求 ； ⑺ GB/T 2260 中華人民共和國行政區(qū)劃代碼 ； ⑻ GB 23121980 信息交換用漢字編碼字符集 基本集 ； ⑼ GB 180302021 信息技術(shù) 信息交換用漢字編碼字符集 基本集的擴充 ； ⑽ GA/Z022021 公安業(yè)務(wù)基礎(chǔ)數(shù)據(jù)元素代碼集 。 MSTL_JBZ_ 互聯(lián)網(wǎng)公共上網(wǎng)服務(wù)場所信息安全管理系列標準 檢驗實施細則 6 測試用例的編寫 檢測員應(yīng)參照本實施細則所制定測試用例樣例，對照每一條檢驗依據(jù)制定出適合送檢產(chǎn)品特點的測試用例。測試用例必須包含 用例序號 、 用例作者 、 設(shè)計日期 與具體的輸入輸出信息，以便 減少測試的不確定性，并 在追溯錯誤時能 將其 再現(xiàn) 。 在測試用例編寫時，有如下原則與方法可以參考： ⑴ 檢測員需仔細研究標準含義，分析在實際情況中可能出現(xiàn)的每一種情況，然后采用等價類劃分的方法做較全面的覆蓋測試； ⑵ 對具有臨界值的測試應(yīng)盡可能采用邊界值的方法進行測試； ⑶ 依據(jù)平時檢測的經(jīng)驗，可以用錯誤推測法追加一些測試用例 ； ⑷ 建議根據(jù)業(yè)務(wù)流的規(guī)律 ，整理每條業(yè)務(wù)流所對應(yīng)的標準功能點，依據(jù)業(yè)務(wù)流來進行檢測 ，將由于避免了重復檢測而比按標準逐點檢測減少工作量 。 送檢廠商準備 在檢測開始之前， 送檢廠商 必須做好如下準備： ⑴ 根據(jù) 送樣方法 準備好全部技術(shù)文檔及資料； ⑵ 準備好送檢系統(tǒng)硬件設(shè)備及軟件安裝程序，并在送檢之前確認系統(tǒng)版本是否正確，硬件工作是否正常 （系統(tǒng)應(yīng)兼容不同性質(zhì)的場所端，或針對各種類型的場所設(shè)計不同版本的場所端） ； ⑶ 派遣一到兩位熟悉整個系統(tǒng)配置與運行的開發(fā)或測試技術(shù)人員陪同送檢 ； ⑷ 送檢廠商技術(shù)代表應(yīng) 協(xié)助 中心檢測工程師 安裝送檢 互聯(lián)網(wǎng)公共上網(wǎng)服務(wù)場所信息安全管理系統(tǒng) ，并可對系統(tǒng)配置提出合理要求 ； ⑸ 若送檢的 被測系統(tǒng) 場所端 為軟件，則為安裝該系統(tǒng)所準備的主機軟硬件可完全依照送檢廠商的需求進行配 置 ，若所提需求 檢測 中心不能滿足，建議廠商自行準備相關(guān)軟硬件以供測試 ； ⑹ 為檢測需要，廠商尚需提供本實施細則第五部分中“文檔要求”所規(guī)定的全部文檔，并準備文檔索引表，標明該部分“文檔要求”對應(yīng)所提供的具體文檔名或哪本文檔的第幾頁； ⑺ 送檢廠商技術(shù)代表確認送檢系統(tǒng)能正常運行 后，為保證檢測工作的公正性，不對檢測工程師的工作造成干擾，所有廠商送檢技術(shù)代表應(yīng)全部離開測試環(huán)境 。 但在整個檢測過程中，建議廠商技術(shù)代表 留守于環(huán)境外或留下通訊方式，以便和我中心進行必要的技術(shù)上的交流。MSTL_JBZ_ 互聯(lián)網(wǎng)公共上網(wǎng)服務(wù)場所信息安全管理系列標準 檢驗實施細則 7 5 場所端 功能要求 檢驗方法 上 網(wǎng)服務(wù)場所上網(wǎng)管理 上網(wǎng)終端和人員管理 檢驗依據(jù) 應(yīng)提供對上網(wǎng)服務(wù)場所內(nèi)部上網(wǎng)終端的管理功能。場所網(wǎng)絡(luò)管理人員可以增加、修改和刪除終端登記信息（終端登記信息應(yīng)包含終端所在物理位置，如賓館的房間號）。對于支持臨時上網(wǎng)終端上網(wǎng)的場所（如支持無線上網(wǎng)賓館），系統(tǒng)應(yīng)提供臨時終端使用記錄，綁定使用時間、終端物理位置與該終端所有者的身份信息。 應(yīng)提供對上網(wǎng)服務(wù)場所內(nèi)部上網(wǎng)人員的管理功能。場所網(wǎng)絡(luò)管理人員應(yīng)控制允許和禁止人員上網(wǎng)，上網(wǎng)人員應(yīng)通過身份鑒別后才能上網(wǎng)。同時提供上網(wǎng)人員登記信息的增加、修改和刪除功能。 登記信息的最小集以可唯一對應(yīng)上網(wǎng)者真實身份為基本要求（如學校機房的上網(wǎng)人員登記信息最小集為“學號”）。若場所內(nèi)存在其他身份管理系統(tǒng)（如旅館治安業(yè)管理信息系統(tǒng)），信息安全管理系統(tǒng)應(yīng)與其做必要的信息交換，以簡化錄入過程。 文檔要求 提供 上網(wǎng)終端和人員管理 的詳細描述。 檢驗方法 進行 增加、修改和刪除終端登記信息 的操作，若場所管理員角色不能正確的添加、修改或刪除終端登記信息，或終端登記信息沒有 包含終端所在物理位置 ，則 本項判為不合格。 按產(chǎn)品文檔 臨時上網(wǎng)終端上網(wǎng) 方法進行 無線上網(wǎng) 等操作，查看系統(tǒng)是否提供了 臨時終端使用記 錄，綁定使用時間、終端物理位置 與該終端所有者的身份等信息，若產(chǎn)品不支持臨時上網(wǎng)場所，或記錄信息不全，則 本項判為不合格。 按產(chǎn)品文檔要求對上網(wǎng)人員進行允許或禁止的控制，若系統(tǒng)不具備允許或禁止人員上網(wǎng)行為的能力，且該能力必須細化到任一上網(wǎng)人員， 則 本項判為不合格。 分別以經(jīng)過鑒別和未經(jīng)過鑒別的上網(wǎng)人員進行上網(wǎng)嘗試，若上網(wǎng)人員未經(jīng)鑒別也能上網(wǎng)，則 本項判為不合格。 進行 上網(wǎng)人員登記信息的增加、修改和刪除 操作，若場所管理員角色不能正確的添加、修改或刪除 上網(wǎng)人員登記信息 ，或登記信息的最小集不能 唯一對應(yīng)上網(wǎng)者真實身份 ，則 本 項判為不合格。 若系統(tǒng)支持與 旅館治安業(yè)管理信息系統(tǒng) 的信息交換，則按產(chǎn)品文檔對該能力進行