綜合安全審計(jì)產(chǎn)品測試方案-資料下載頁
2025-05-03 12:17本頁面
【正文】 的報(bào)表是否提供除內(nèi)置報(bào)表以外的自定義功能測試環(huán)境 LogbaseH530 前提條件測試步驟1. 以管理員的身份登錄產(chǎn)品2. 在設(shè)備上新建報(bào)表并生成該報(bào)表3. 查看實(shí)際生成的報(bào)表結(jié)果預(yù)期結(jié)果 1. 自定義報(bào)表生成結(jié)果與預(yù)設(shè)一樣測試結(jié)果 自定義報(bào)表可以按照定義內(nèi)容生成備注說明測試結(jié)論 ? 通過 ? 部分通過 ? 未通過 ? 未測試18 / 23中船 思福迪結(jié)果確認(rèn)日 期 日 期 報(bào)表導(dǎo)出格式說明：產(chǎn)品應(yīng)能把生成的報(bào)表結(jié)果導(dǎo)出為多種常見格式包括:、HTML、CSV 等，便于用戶在不同環(huán)境下查看報(bào)表結(jié)果。測試項(xiàng)目 報(bào)表導(dǎo)出格式測試說明 測試產(chǎn)品當(dāng)導(dǎo)出生成的報(bào)表結(jié)果時(shí)支持的格式類型是否豐富測試環(huán)境 LogbaseH530前提條件測試步驟1. 以管理員的身份登錄產(chǎn)品并創(chuàng)建報(bào)表2. 運(yùn)行并查看實(shí)際生成的報(bào)表結(jié)果3. 將報(bào)表結(jié)果導(dǎo)出到本地預(yù)期結(jié)果 1. 產(chǎn)品結(jié)果導(dǎo)出的格式至少包括上述類型測試結(jié)果 報(bào)表可以導(dǎo)出為 csv、html 格式備注說明測試結(jié)論 ? 通過 ? 部分通過 ? 未通過 ? 未測試中船 思福迪結(jié)果確認(rèn)日 期 日 期19 / 23 報(bào)表權(quán)限說明：產(chǎn)品應(yīng)該可以根據(jù)不同權(quán)限的人員生成各自需要的審計(jì)分析報(bào)告，以便查看報(bào)表的人員只能看到符合其工作內(nèi)容的報(bào)表結(jié)果。測試項(xiàng)目 報(bào)表權(quán)限測試說明 測試產(chǎn)品是否可以給不同權(quán)限的人員生成各種需要的審計(jì)分析報(bào)表測試環(huán)境 LogbaseH530前提條件測試步驟1. 以管理員的身份登錄產(chǎn)品并創(chuàng)建報(bào)表2. 以不同權(quán)限的用戶身份登錄產(chǎn)品并查看報(bào)表預(yù)期結(jié)果 1. 產(chǎn)品可以給不同權(quán)限的人員生成各種需要的審計(jì)報(bào)表測試結(jié)果 可以對創(chuàng)建的用戶分配報(bào)表權(quán)限，對新建用戶可以設(shè)置 IP 地址過濾，使其只能查看分配給他 IP 范圍的設(shè)備日志備注說明測試結(jié)論 ? 通過 ? 部分通過 ? 未通過 ? 未測試中船 思福迪結(jié)果確認(rèn)日 期 日 期說明：產(chǎn)品在用戶登錄系統(tǒng)執(zhí)行查詢?nèi)罩镜炔僮髑埃瑧?yīng)首先對20 / 23用戶的身份進(jìn)行，包括基本的用戶名/密碼認(rèn)證方式。測試項(xiàng)目 用戶登錄認(rèn)證測試說明 測試產(chǎn)品是否可以在用戶登錄前對其身份進(jìn)行鑒別，至少包括基本的用戶名/密碼認(rèn)證方式測試環(huán)境 LogbaseH530前提條件測試步驟1. 以正確的用戶名/密碼組合登錄產(chǎn)品2. 以錯(cuò)誤的用戶名或密碼登錄產(chǎn)品預(yù)期結(jié)果 1. 產(chǎn)品在用戶登入系統(tǒng)前會對其進(jìn)行身份鑒別測試結(jié)果 正確的用戶名/密碼可以登錄審計(jì)系統(tǒng),錯(cuò)誤的無法登錄備注說明測試結(jié)論 ? 通過 ? 部分通過 ? 未通過 ? 未測試中船 思福迪結(jié)果確認(rèn)日 期 日 期說明：產(chǎn)品應(yīng)提供用戶超時(shí)鑒別的機(jī)制，以防止用戶長時(shí)間離開系統(tǒng)存儲的日志信息被未授權(quán)人員訪問的意外情況發(fā)生。測試項(xiàng)目 用戶超時(shí)重新鑒別測試說明 測試產(chǎn)品是否提供用戶超時(shí)重新鑒別的機(jī)制測試環(huán)境 LogbaseH53021 / 23前提條件 登錄審計(jì)主機(jī)頁面,閑置 10 分鐘測試步驟1. 以正確的用戶名/密碼組合登錄產(chǎn)品2. 在指定的時(shí)間內(nèi)不執(zhí)行任何操作預(yù)期結(jié)果 1. 在指定的時(shí)間后已登錄的用戶自動注銷，用戶如果要訪問日志信息需要再次進(jìn)行身份鑒別測試結(jié)果 10 分鐘后，任意點(diǎn)擊頁面上的功能按鈕，提示系統(tǒng)超時(shí)，需重新認(rèn)證備注說明測試結(jié)論 ? 通過 ? 部分通過 ? 未通過 ? 未測試中船 思福迪結(jié)果確認(rèn)日 期 日 期說明：作為綜合安全審計(jì)產(chǎn)品，應(yīng)能對自身的各類活動包括：自身審計(jì)策略修改、配置修改、用戶登錄、權(quán)限變更、用戶管理等，并且要包含足夠詳細(xì)的信息。測試項(xiàng)目 自身審計(jì)及信息全面測試說明 測試產(chǎn)品是否至少對包括上述范圍的活動的審計(jì)測試環(huán)境 LogbaseH530前提條件測試步驟1. 以管理員的身份登錄產(chǎn)品并添加一條規(guī)則2. 查看系統(tǒng)自身的審計(jì)信息，查看是否有響應(yīng)的審計(jì)記錄22 / 23預(yù)期結(jié)果 1. 系統(tǒng)已生成包括上述活動的審計(jì)信息測試結(jié)果 可以在系統(tǒng)日志中找到管理員操作的日志備注說明測試結(jié)論 ? 通過 ? 部分通過 ? 未通過 ? 未測試中船 思福迪結(jié)果確認(rèn)日 期 日 期23 / 23五、 測試結(jié)論根據(jù)預(yù)先制定的測試方案，對 Logbase 產(chǎn)品的各項(xiàng)功能進(jìn)行了測試；產(chǎn)品的各項(xiàng)功能符合中船信息科技公司關(guān)于安全審計(jì)的實(shí)際需要。測試結(jié)果表明，Logbase 產(chǎn)品具備上線部署條件。參考標(biāo)準(zhǔn)標(biāo)準(zhǔn)號 標(biāo)準(zhǔn)名稱GB/T 183362022 《信息技術(shù)安全技術(shù)信息技術(shù)安全性評估準(zhǔn)則》GB178591999 《信息安全技術(shù)信息系統(tǒng)通用安全技術(shù)要求》GB/T202712022 《計(jì)算機(jī)信息系統(tǒng)安全保護(hù)等級劃分準(zhǔn)則》GB/T202692022 《信息安全技術(shù)信息系統(tǒng)安全管理要求》
規(guī)章制度相關(guān)推薦
鄂ICP備17016276號-1