綜合安全審計產(chǎn)品測試方案-資料下載頁
2025-05-03 12:17本頁面
【正文】 的報表是否提供除內(nèi)置報表以外的自定義功能測試環(huán)境 LogbaseH530 前提條件測試步驟1. 以管理員的身份登錄產(chǎn)品2. 在設備上新建報表并生成該報表3. 查看實際生成的報表結(jié)果預期結(jié)果 1. 自定義報表生成結(jié)果與預設一樣測試結(jié)果 自定義報表可以按照定義內(nèi)容生成備注說明測試結(jié)論 ? 通過 ? 部分通過 ? 未通過 ? 未測試18 / 23中船 思福迪結(jié)果確認日 期 日 期 報表導出格式說明：產(chǎn)品應能把生成的報表結(jié)果導出為多種常見格式包括:、HTML、CSV 等，便于用戶在不同環(huán)境下查看報表結(jié)果。測試項目 報表導出格式測試說明 測試產(chǎn)品當導出生成的報表結(jié)果時支持的格式類型是否豐富測試環(huán)境 LogbaseH530前提條件測試步驟1. 以管理員的身份登錄產(chǎn)品并創(chuàng)建報表2. 運行并查看實際生成的報表結(jié)果3. 將報表結(jié)果導出到本地預期結(jié)果 1. 產(chǎn)品結(jié)果導出的格式至少包括上述類型測試結(jié)果 報表可以導出為 csv、html 格式備注說明測試結(jié)論 ? 通過 ? 部分通過 ? 未通過 ? 未測試中船 思福迪結(jié)果確認日 期 日 期19 / 23 報表權(quán)限說明：產(chǎn)品應該可以根據(jù)不同權(quán)限的人員生成各自需要的審計分析報告，以便查看報表的人員只能看到符合其工作內(nèi)容的報表結(jié)果。測試項目 報表權(quán)限測試說明 測試產(chǎn)品是否可以給不同權(quán)限的人員生成各種需要的審計分析報表測試環(huán)境 LogbaseH530前提條件測試步驟1. 以管理員的身份登錄產(chǎn)品并創(chuàng)建報表2. 以不同權(quán)限的用戶身份登錄產(chǎn)品并查看報表預期結(jié)果 1. 產(chǎn)品可以給不同權(quán)限的人員生成各種需要的審計報表測試結(jié)果 可以對創(chuàng)建的用戶分配報表權(quán)限，對新建用戶可以設置 IP 地址過濾，使其只能查看分配給他 IP 范圍的設備日志備注說明測試結(jié)論 ? 通過 ? 部分通過 ? 未通過 ? 未測試中船 思福迪結(jié)果確認日 期 日 期說明：產(chǎn)品在用戶登錄系統(tǒng)執(zhí)行查詢?nèi)罩镜炔僮髑?，應首先?0 / 23用戶的身份進行，包括基本的用戶名/密碼認證方式。測試項目 用戶登錄認證測試說明 測試產(chǎn)品是否可以在用戶登錄前對其身份進行鑒別，至少包括基本的用戶名/密碼認證方式測試環(huán)境 LogbaseH530前提條件測試步驟1. 以正確的用戶名/密碼組合登錄產(chǎn)品2. 以錯誤的用戶名或密碼登錄產(chǎn)品預期結(jié)果 1. 產(chǎn)品在用戶登入系統(tǒng)前會對其進行身份鑒別測試結(jié)果 正確的用戶名/密碼可以登錄審計系統(tǒng),錯誤的無法登錄備注說明測試結(jié)論 ? 通過 ? 部分通過 ? 未通過 ? 未測試中船 思福迪結(jié)果確認日 期 日 期說明：產(chǎn)品應提供用戶超時鑒別的機制，以防止用戶長時間離開系統(tǒng)存儲的日志信息被未授權(quán)人員訪問的意外情況發(fā)生。測試項目 用戶超時重新鑒別測試說明 測試產(chǎn)品是否提供用戶超時重新鑒別的機制測試環(huán)境 LogbaseH53021 / 23前提條件 登錄審計主機頁面,閑置 10 分鐘測試步驟1. 以正確的用戶名/密碼組合登錄產(chǎn)品2. 在指定的時間內(nèi)不執(zhí)行任何操作預期結(jié)果 1. 在指定的時間后已登錄的用戶自動注銷，用戶如果要訪問日志信息需要再次進行身份鑒別測試結(jié)果 10 分鐘后，任意點擊頁面上的功能按鈕，提示系統(tǒng)超時，需重新認證備注說明測試結(jié)論 ? 通過 ? 部分通過 ? 未通過 ? 未測試中船 思福迪結(jié)果確認日 期 日 期說明：作為綜合安全審計產(chǎn)品，應能對自身的各類活動包括：自身審計策略修改、配置修改、用戶登錄、權(quán)限變更、用戶管理等，并且要包含足夠詳細的信息。測試項目 自身審計及信息全面測試說明 測試產(chǎn)品是否至少對包括上述范圍的活動的審計測試環(huán)境 LogbaseH530前提條件測試步驟1. 以管理員的身份登錄產(chǎn)品并添加一條規(guī)則2. 查看系統(tǒng)自身的審計信息，查看是否有響應的審計記錄22 / 23預期結(jié)果 1. 系統(tǒng)已生成包括上述活動的審計信息測試結(jié)果 可以在系統(tǒng)日志中找到管理員操作的日志備注說明測試結(jié)論 ? 通過 ? 部分通過 ? 未通過 ? 未測試中船 思福迪結(jié)果確認日 期 日 期23 / 23五、 測試結(jié)論根據(jù)預先制定的測試方案，對 Logbase 產(chǎn)品的各項功能進行了測試；產(chǎn)品的各項功能符合中船信息科技公司關(guān)于安全審計的實際需要。測試結(jié)果表明，Logbase 產(chǎn)品具備上線部署條件。參考標準標準號 標準名稱GB/T 183362022 《信息技術(shù)安全技術(shù)信息技術(shù)安全性評估準則》GB178591999 《信息安全技術(shù)信息系統(tǒng)通用安全技術(shù)要求》GB/T202712022 《計算機信息系統(tǒng)安全保護等級劃分準則》GB/T202692022 《信息安全技術(shù)信息系統(tǒng)安全管理要求》
規(guī)章制度相關(guān)推薦
鄂ICP備17016276號-1