【文章內(nèi)容簡(jiǎn)介】 檢測(cè) 環(huán)境拓?fù)鋱D 互聯(lián)網(wǎng)公共上網(wǎng)服務(wù)場(chǎng)所信息安全管理系統(tǒng) 檢測(cè)環(huán)境 網(wǎng)絡(luò)拓?fù)鋱D如圖 所示。 Inter 圖 互聯(lián)網(wǎng)公共上網(wǎng)服務(wù)場(chǎng)所信息安全管理系統(tǒng)檢測(cè)環(huán)境網(wǎng)絡(luò)拓?fù)鋱D 受互聯(lián)網(wǎng)公共上網(wǎng)服務(wù)場(chǎng)所信息安全管理系統(tǒng)場(chǎng)所端性質(zhì)的不同，拓?fù)浣Y(jié)構(gòu)也可能有所變化，檢測(cè)時(shí)應(yīng)視實(shí)際情況做具體調(diào)整。 各系統(tǒng) 場(chǎng)所端同時(shí)使用一個(gè) Inter 出口，但對(duì)于一些能在內(nèi)部模擬其應(yīng)用的 Inter 服務(wù)，應(yīng)盡量在內(nèi)部服務(wù)器上實(shí)現(xiàn)該服務(wù)的應(yīng)用 ，如： WEB、 FTP、Mail 等 。 ADSL Modem J ADSL Router I SwitchHUB H Site Gateway D HUB G Terminal E Terminal F The end of service site A The puter for Manager B Server Group K The end of longdistance municateC MSTL_JBZ_ 互聯(lián)網(wǎng)公共上網(wǎng)服務(wù)場(chǎng)所信息安全管理系列標(biāo)準(zhǔn) 檢驗(yàn)實(shí)施細(xì)則 3 組件說(shuō)明 表 測(cè)試組件說(shuō)明 設(shè)備名稱 功能 最低 硬件配置 操作系統(tǒng) 軟件 其 他 被測(cè)系統(tǒng) 場(chǎng)所端 A 安裝系統(tǒng) 場(chǎng)所端 的主要模塊 根據(jù)送檢客戶的要求配置，并記入原始記錄 根據(jù)送檢客戶的要求安裝并配置 根據(jù)送檢客戶的要求安裝并配置 送檢 產(chǎn)品軟 硬件皆可 管理機(jī)B 模擬 場(chǎng)所端管理 用機(jī) CPU: P4 512MB 內(nèi)存 80GB 硬盤(pán) 100M 自適應(yīng) 網(wǎng)卡 Windows 2021 Professional (SP4） 或 Windows XP Professional （ SP2） 為 系統(tǒng)正常運(yùn)行所配備的其他軟件 服務(wù)器C 模擬 遠(yuǎn)程通訊端 通訊主機(jī)兼服務(wù)器 CPU: P4 512MB 內(nèi)存 80GB 硬盤(pán) 100M 自適應(yīng) 網(wǎng)卡 Windows 2021 Server 簡(jiǎn)體中文版（ SP4） 互聯(lián)網(wǎng)公共上網(wǎng)服務(wù)場(chǎng)所信息安全管理系統(tǒng) 遠(yuǎn)程通訊端 ，以及為 遠(yuǎn)程通訊端 正常運(yùn)行所配備的其他軟件 網(wǎng)關(guān) D 模擬營(yíng)業(yè)場(chǎng)所網(wǎng)絡(luò)出口路由器 CPU: C 256MB 內(nèi)存 10GB 硬盤(pán) 100M 自適應(yīng) 網(wǎng)卡2 塊 Windows 2021 Server 簡(jiǎn) 體 中文版（ SP4） 開(kāi)通 Windows 2021 路由和遠(yuǎn)程訪問(wèn) 服務(wù)，啟用 ―網(wǎng)絡(luò)地址轉(zhuǎn)換 ‖(NAT) 路由協(xié)議 連接內(nèi)外網(wǎng) 若 A 綁定此 或結(jié)合 功能則 該主機(jī) 可省略 終端機(jī)E 模擬場(chǎng)所端人員 上網(wǎng)終端 CPU: P4 512MB 內(nèi)存 80GB 硬盤(pán) 100M 自適應(yīng) 網(wǎng)卡 Windows 2021 Professional (SP4） MSN Messenger ICQ Yahoo Messenger UC2021 新浪點(diǎn)點(diǎn)通 聯(lián)眾 傳奇 3 終端機(jī)F 模擬場(chǎng)所 端人員 上網(wǎng)終端 CPU: P4 512MB 內(nèi)存 80GB 硬盤(pán) 100M 自適應(yīng) 網(wǎng)卡 Windows XP Professional （ SP2） IE 簡(jiǎn)體中文版 Outlook6 簡(jiǎn)體中文版 Windows Media Player 10 2021 AOL Instant Messenger 網(wǎng)易泡泡 2021 搜 Q E 話通 中國(guó)游戲在線 軒轅劍 Online MSTL_JBZ_ 互聯(lián)網(wǎng)公共上網(wǎng)服務(wù)場(chǎng)所信息安全管理系列標(biāo)準(zhǔn) 檢驗(yàn)實(shí)施細(xì)則 4 表 （續(xù)） 內(nèi)部服務(wù)器群K 內(nèi)部 模擬部分Inter服務(wù) 及后臺(tái)上級(jí)服務(wù)器 CPU: PⅢ 256MB 內(nèi)存 20GB 硬盤(pán) 100M 自適應(yīng) 網(wǎng)卡 Windows 2021 Server 簡(jiǎn) 體 中文版（ SP4） RedHat Linux Sendmail DHCP server 模擬后臺(tái)上級(jí)服務(wù)程序 至少 包括 2 臺(tái)服務(wù)器 集線器G 模擬 場(chǎng)所端 集線器 /交換機(jī) 8 口 100M 自適應(yīng)HUB 交換機(jī)H 連接場(chǎng)所端與公安端、內(nèi)部服務(wù)器群及交換機(jī) I Cisco3500 各 待測(cè)系統(tǒng) 場(chǎng)所端 平行連接于該交換機(jī)上，共用同一 遠(yuǎn)程通訊端 ADSL路由器I Inter出口設(shè)備 ADSL Modem J Inter出口設(shè)備 ZXDSL 831 上行 256K bps；下行 512K bps 4 檢測(cè)前準(zhǔn)備 檢測(cè)員準(zhǔn)備 知識(shí)技能 在進(jìn)行 互聯(lián)網(wǎng)公共上網(wǎng)服務(wù)場(chǎng)所信息安全管理系統(tǒng) 檢測(cè)之前，檢驗(yàn)員 必須 學(xué)習(xí)并 熟練 掌握 如下知識(shí) 、 軟件 及工具 ： ⑴ Windows 2021 Professional、 Windows XP Professional 簡(jiǎn)體中文版 本操作系統(tǒng)； ⑵ 基于 TCP/IP 協(xié)議的網(wǎng)絡(luò)環(huán)境構(gòu)建及分析； ⑶ HTTP、 FTP、 SMTP、 POP/POP IMAP、 TELNET、 NNTP 、 RSTP、 MMS 等應(yīng)用層協(xié)議和服務(wù) 的原理及基本配置 ； ⑷ Windows 2021 Server 及 IIS 、 Redhat Linux 及 Sendmail； ⑸ 協(xié)議分析儀 ； ⑹ 秒表 ； ⑺ ADSL。 檢驗(yàn)員必須學(xué)習(xí)并 能使用 如下應(yīng)用程序： ⑴ 媒體播放軟件： 、 Windows Media Player 10 等； ⑵ 郵件客 戶端： Outlook6 簡(jiǎn)體中文版、 Foxmail 等； MSTL_JBZ_ 互聯(lián)網(wǎng)公共上網(wǎng)服務(wù)場(chǎng)所信息安全管理系列標(biāo)準(zhǔn) 檢驗(yàn)實(shí)施細(xì)則 5 ⑶ 即時(shí)通訊軟件： MSN Messenger 、 ICQ 、 Yahoo Messenger 、UC202 202 新浪點(diǎn)點(diǎn)通 、 AOL Instant Messenger 、網(wǎng)易泡泡 202 搜 Q 、 E 話通 等； ⑷ 網(wǎng)絡(luò)游戲客戶端： 聯(lián)眾、 傳奇 中國(guó)游戲在線、 軒轅劍 Online 等； ⑸ WEB 瀏覽器： IE 簡(jiǎn)體中文版 等。 檢測(cè) 環(huán)境準(zhǔn)備 在檢測(cè)開(kāi)始之前，檢測(cè)員必須做好如下準(zhǔn)備： ⑴ 根據(jù) 表 測(cè)試組件說(shuō)明 準(zhǔn)備好檢測(cè)所需要的硬件設(shè)備，并為之安裝好相應(yīng)的操作系統(tǒng)及軟件（除 終端機(jī) E、 F 外，任何主機(jī)都不應(yīng)安裝不必要的軟件和服務(wù)，以免對(duì)系統(tǒng)功能和性能指標(biāo)產(chǎn)生負(fù)面影響）； ⑵ 根據(jù) 圖 檢測(cè)環(huán)境網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)圖 構(gòu)建好測(cè)試網(wǎng)絡(luò)，并為之配好相應(yīng)的 IP 地址等網(wǎng)絡(luò)屬性以及需要的服務(wù) ； ⑶ 在送檢廠商技術(shù)代表的幫助下，以送檢系統(tǒng) 分發(fā)和操作 文檔為依據(jù)，安裝送檢 互聯(lián)網(wǎng)公共上網(wǎng)服務(wù)場(chǎng)所信息安全管理系統(tǒng) ； ⑷ 若送檢的 被測(cè)系統(tǒng) 場(chǎng)所端 A 為軟件，則為安裝該系統(tǒng)所準(zhǔn)備的主機(jī)軟硬件可完全依照送檢廠商的需求進(jìn)行配置，同時(shí)將配置情況記入檢測(cè)原始記錄； ⑸ 同步好檢測(cè)環(huán)境中所有主機(jī)的系統(tǒng)時(shí)鐘； ⑹ 由送檢廠商技術(shù)代表確認(rèn)送檢系統(tǒng)是否能正常運(yùn)行，得到確認(rèn)以后，請(qǐng)廠商技術(shù)代表離開(kāi)，準(zhǔn)備 工作完成，可以開(kāi)始檢測(cè)。 標(biāo)準(zhǔn) 準(zhǔn)備 在檢測(cè)時(shí)，檢測(cè)員尚需準(zhǔn)備好如下標(biāo)準(zhǔn)，并通讀標(biāo)準(zhǔn)，基本掌握標(biāo)準(zhǔn)內(nèi)容，以便查詢。 ⑴ 互聯(lián)網(wǎng)公共上網(wǎng)服務(wù)場(chǎng)所信息安全管理系統(tǒng)信息代碼 ； ⑵ 互聯(lián)網(wǎng)公共上網(wǎng)服務(wù)場(chǎng)所信息安全管理系統(tǒng)數(shù)據(jù)交換格式 ； ⑶ 互聯(lián)網(wǎng)公共上網(wǎng)服務(wù)場(chǎng)所信息安全管理系統(tǒng)上網(wǎng)服務(wù)場(chǎng)所端功能要求 ； ⑷ 互聯(lián)網(wǎng)公共上網(wǎng)服務(wù)場(chǎng)所信息安全管理系統(tǒng)遠(yuǎn)程通訊端功能要求 ； ⑸ 互聯(lián)網(wǎng)公共上網(wǎng)服務(wù)場(chǎng)所信息安全管理系統(tǒng)上網(wǎng)服務(wù)場(chǎng)所端接口技術(shù)要求 ； ⑹ 互聯(lián)網(wǎng)公共上網(wǎng)服務(wù)場(chǎng)所信息安全管理系統(tǒng)遠(yuǎn)程通訊端接口技術(shù)要求 ； ⑺ GB/T 2260 中華人民共和國(guó)行政區(qū)劃代碼 ； ⑻ GB 23121980 信息交換用漢字編碼字符集 基本集 ； ⑼ GB 180302021 信息技術(shù) 信息交換用漢字編碼字符集 基本集的擴(kuò)充 ； ⑽ GA/Z022021 公安業(yè)務(wù)基礎(chǔ)數(shù)據(jù)元素代碼集 。 MSTL_JBZ_ 互聯(lián)網(wǎng)公共上網(wǎng)服務(wù)場(chǎng)所信息安全管理系列標(biāo)準(zhǔn) 檢驗(yàn)實(shí)施細(xì)則 6 測(cè)試用例的編寫(xiě) 檢測(cè)員應(yīng)參照本實(shí)施細(xì)則所制定測(cè)試用例樣例，對(duì)照每一條檢驗(yàn)依據(jù)制定出適合送檢產(chǎn)品特點(diǎn)的測(cè)試用例。測(cè)試用例必須包含 用例序號(hào) 、 用例作者 、 設(shè)計(jì)日期 與具體的輸入輸出信息，以便 減少測(cè)試的不確定性，并 在追溯錯(cuò)誤時(shí)能 將其 再現(xiàn) 。 在測(cè)試用例編寫(xiě)時(shí)，有如下原則與方法可以參考： ⑴ 檢測(cè)員需仔細(xì)研究標(biāo)準(zhǔn)含義，分析在實(shí)際情況中可能出現(xiàn)的每一種情況，然后采用等價(jià)類劃分的方法做較全面的覆蓋測(cè)試； ⑵ 對(duì)具有臨界值的測(cè)試應(yīng)盡可能采用邊界值的方法進(jìn)行測(cè)試； ⑶ 依據(jù)平時(shí)檢測(cè)的經(jīng)驗(yàn)，可以用錯(cuò)誤推測(cè)法追加一些測(cè)試用例 ； ⑷ 建議根據(jù)業(yè)務(wù)流的規(guī)律 ，整理每條業(yè)務(wù)流所對(duì)應(yīng)的標(biāo)準(zhǔn)功能點(diǎn)，依據(jù)業(yè)務(wù)流來(lái)進(jìn)行檢測(cè) ，將由于避免了重復(fù)檢測(cè)而比按標(biāo)準(zhǔn)逐點(diǎn)檢測(cè)減少工作量 。 送檢廠商準(zhǔn)備 在檢測(cè)開(kāi)始之前， 送檢廠商 必須做好如下準(zhǔn)備： ⑴ 根據(jù) 送樣方法 準(zhǔn)備好全部技術(shù)文檔及資料； ⑵ 準(zhǔn)備好送檢系統(tǒng)硬件設(shè)備及軟件安裝程序，并在送檢之前確認(rèn)系統(tǒng)版本是否正確，硬件工作是否正常 （系統(tǒng)應(yīng)兼容不同性質(zhì)的場(chǎng)所端，或針對(duì)各種類型的場(chǎng)所設(shè)計(jì)不同版本的場(chǎng)所端） ； ⑶ 派遣一到兩位熟悉整個(gè)系統(tǒng)配置與運(yùn)行的開(kāi)發(fā)或測(cè)試技術(shù)人員陪同送檢 ； ⑷ 送檢廠商技術(shù)代表應(yīng) 協(xié)助 中心檢測(cè)工程師 安裝送檢 互聯(lián)網(wǎng)公共上網(wǎng)服務(wù)場(chǎng)所信息安全管理系統(tǒng) ，并可對(duì)系統(tǒng)配置提出合理要求 ； ⑸ 若送檢的 被測(cè)系統(tǒng) 場(chǎng)所端 為軟件，則為安裝該系統(tǒng)所準(zhǔn)備的主機(jī)軟硬件可完全依照送檢廠商的需求進(jìn)行配 置 ，若所提需求 檢測(cè) 中心不能滿足，建議廠商自行準(zhǔn)備相關(guān)軟硬件以供測(cè)試 ； ⑹ 為檢測(cè)需要，廠商尚需提供本實(shí)施細(xì)則第五部分中“文檔要求”所規(guī)定的全部文檔，并準(zhǔn)備文檔索引表，標(biāo)明該部分“文檔要求”對(duì)應(yīng)所提供的具體文檔名或哪本文檔的第幾頁(yè)； ⑺ 送檢廠商技術(shù)代表確認(rèn)送檢系統(tǒng)能正常運(yùn)行 后，為保證檢測(cè)工作的公正性，不對(duì)檢測(cè)工程師的工作造成干擾，所有廠商送檢技術(shù)代表應(yīng)全部離開(kāi)測(cè)試環(huán)境 。 但在整個(gè)檢測(cè)過(guò)程中，建議廠商技術(shù)代表 留守于環(huán)境外或留下通訊方式，以便和我中心進(jìn)行必要的技術(shù)上的交流。MSTL_JBZ_ 互聯(lián)網(wǎng)公共上網(wǎng)服務(wù)場(chǎng)所信息安全管理系列標(biāo)準(zhǔn) 檢驗(yàn)實(shí)施細(xì)則 7 5 場(chǎng)所端 功能要求 檢驗(yàn)方法 上 網(wǎng)服務(wù)場(chǎng)所上網(wǎng)管理 上網(wǎng)終端和人員管理 檢驗(yàn)依據(jù) 應(yīng)提供對(duì)上網(wǎng)服務(wù)場(chǎng)所內(nèi)部上網(wǎng)終端的管理功能。場(chǎng)所網(wǎng)絡(luò)管理人員可以增加、修改和刪除終端登記信息（終端登記信息應(yīng)包含終端所在物理位置，如賓館的房間號(hào)）。對(duì)于支持臨時(shí)上網(wǎng)終端上網(wǎng)的場(chǎng)所（如支持無(wú)線上網(wǎng)賓館），系統(tǒng)應(yīng)提供臨時(shí)終端使用記錄，綁定使用時(shí)間、終端物理位置與該終端所有者的身份信息。 應(yīng)提供對(duì)上網(wǎng)服務(wù)場(chǎng)所內(nèi)部上網(wǎng)人員的管理功能。場(chǎng)所網(wǎng)絡(luò)管理人員應(yīng)控制允許和禁止人員上網(wǎng)，上網(wǎng)人員應(yīng)通過(guò)身份鑒別后才能上網(wǎng)。同時(shí)提供上網(wǎng)人員登記信息的增加、修改和刪除功能。 登記信息的最小集以可唯一對(duì)應(yīng)上網(wǎng)者真實(shí)身份為基本要求（如學(xué)校機(jī)房的上網(wǎng)人員登記信息最小集為“學(xué)號(hào)”）。若場(chǎng)所內(nèi)存在其他身份管理系統(tǒng)（如旅館治安業(yè)管理信息系統(tǒng)），信息安全管理系統(tǒng)應(yīng)與其做必要的信息交換，以簡(jiǎn)化錄入過(guò)程。 文檔要求 提供 上網(wǎng)終端和人員管理 的詳細(xì)描述。 檢驗(yàn)方法 進(jìn)行 增加、修改和刪除終端登記信息 的操作，若場(chǎng)所管理員角色不能正確的添加、修改或刪除終端登記信息，或終端登記信息沒(méi)有 包含終端所在物理位置 ，則 本項(xiàng)判為不合格。 按產(chǎn)品文檔 臨時(shí)上網(wǎng)終端上網(wǎng) 方法進(jìn)行 無(wú)線上網(wǎng) 等操作，查看系統(tǒng)是否提供了 臨時(shí)終端使用記 錄，綁定使用時(shí)間、終端物理位置 與該終端所有者的身份等信息，若產(chǎn)品不支持臨時(shí)上網(wǎng)場(chǎng)所，或記錄信息不全，則 本項(xiàng)判為不合格。 按產(chǎn)品文檔要求對(duì)上網(wǎng)人員進(jìn)行允許或禁止的控制，若系統(tǒng)不具備允許或禁止人員上網(wǎng)行為的能力，且該能力必須細(xì)化到任一上網(wǎng)人員， 則 本項(xiàng)判為不合格。 分別以經(jīng)過(guò)鑒別和未經(jīng)過(guò)鑒別的上網(wǎng)人員進(jìn)行上網(wǎng)嘗試，若上網(wǎng)人員未經(jīng)鑒別也能上網(wǎng)，則 本項(xiàng)判為不合格。 進(jìn)行 上網(wǎng)人員登記信息的增加、修改和刪除 操作，若場(chǎng)所管理員角色不能正確的添加、修改或刪除 上網(wǎng)人員登記信息 ，或登記信息的最小集不能 唯一對(duì)應(yīng)上網(wǎng)者真實(shí)身份 ，則 本 項(xiàng)判為不合格。 若系統(tǒng)支持與 旅館治安業(yè)管理信息系統(tǒng) 的信息交換，則按產(chǎn)品文檔對(duì)該能力進(jìn)行