8、網(wǎng)絡(luò)系統(tǒng)設(shè)備工藝技術(shù)標準-資料下載頁
2025-07-14 17:01本頁面
【正文】 系統(tǒng)，應(yīng)進行模擬攻擊試驗，攻擊應(yīng)被入侵檢測系統(tǒng)發(fā)現(xiàn)并阻斷。（5）如安裝了內(nèi)容過濾系統(tǒng)，應(yīng)嘗試訪問若干受限網(wǎng)址或訪問受限內(nèi)容，這些嘗試應(yīng)被阻斷。（6）信息網(wǎng)絡(luò)應(yīng)能保證終端機根據(jù)需求用不同身份訪問因特網(wǎng)的不同資源。 4）系統(tǒng)層安全應(yīng)滿足以下要求：（1）操作系統(tǒng)應(yīng)選經(jīng)過實踐檢驗具有一定安全強度的操作系統(tǒng)；（2）應(yīng)使用安全性較高的文件系統(tǒng)；（3）應(yīng)嚴格管理操作系統(tǒng)用戶帳號，應(yīng)要求用戶必須使用滿足安全要求的口令；（4）服務(wù)器只提供客戶必須的服務(wù)，其他無關(guān)服務(wù)應(yīng)關(guān)閉，對可能存在漏洞的服務(wù)或操作系統(tǒng)，應(yīng)要求供貨廠家更換或升級相應(yīng)補丁程序予以消除漏洞；（5）應(yīng)正確設(shè)置并利用審計系統(tǒng)，對非法侵入嘗試必須有記錄。5) 應(yīng)用層安全應(yīng)符合下列要求：（1）用戶口令應(yīng)加密傳輸，禁止在網(wǎng)絡(luò)上傳輸重要的用戶賬號，要求用戶必須使用滿足安全要求的口令；（2）必須在身份認證基礎(chǔ)上根據(jù)用戶及資源對象實施訪問控制。用戶只能訪問獲授權(quán)資源，不能訪問未獲授權(quán)資源。2 一般項目 1) 物理層安全應(yīng)符合下列要求：（1）中心機房電源與接地及環(huán)境應(yīng)符合《智能建筑工程質(zhì)量驗收規(guī)范》（GB503392003）第11章、第12章規(guī)定；（2）對涉及國家秘密的黨政機關(guān)、企事業(yè)單位的信息網(wǎng)絡(luò)工程，應(yīng)按《涉及國家秘密的計算機信息系統(tǒng)安全保護要求》BMZ3等國家現(xiàn)行標準的相關(guān)規(guī)定進行檢測和驗收。2) 應(yīng)用層安全應(yīng)符合下列要求：（1）數(shù)據(jù)在存儲、使用和網(wǎng)絡(luò)傳輸過程中，不得被篡改、破壞，同時不應(yīng)被非法用戶獲得；（2）對應(yīng)用系統(tǒng)訪問應(yīng)有必要的審計記錄。 質(zhì)量檢驗 計算機網(wǎng)絡(luò)系統(tǒng)檢測1 計算機網(wǎng)絡(luò)系統(tǒng)檢測應(yīng)包括連通性檢測、路由檢測、網(wǎng)絡(luò)管理功能檢測。2 連通性檢測宜采用相關(guān)測試命令進行測試，或根據(jù)設(shè)計要求使用網(wǎng)絡(luò)測試儀測試網(wǎng)絡(luò)連通性。3 。 應(yīng)用軟件檢測1 應(yīng)先核對軟硬件配置，確認無誤后方可進行系統(tǒng)檢測。2 智能建筑應(yīng)用軟件檢測應(yīng)從其涵蓋的基本功能、界面操作的標準性、系統(tǒng)可擴展性和管理功能等方面進行檢測，其結(jié)果應(yīng)滿足設(shè)計要求。未滿足要求的軟件應(yīng)修改，修改后的軟件必須通過回歸測試。3 。 網(wǎng)絡(luò)安全系統(tǒng)檢測1 網(wǎng)絡(luò)安全系統(tǒng)宜從物理層安全、網(wǎng)絡(luò)層安全、系統(tǒng)層安全、應(yīng)用層安全等四個方面進行檢測，信息保密性、真實性、完整性、可控性和可用性等信息安全性能應(yīng)符合設(shè)計要求。2 。 質(zhì)量記錄1所用材料及設(shè)備的出廠合格證、生產(chǎn)許可證、使用說明書、安裝技術(shù)文件“CCC”認證、質(zhì)量檢驗報告、進場抽樣檢查報告。2網(wǎng)絡(luò)系統(tǒng)的檢測記錄和檢測報告。3工程安裝質(zhì)量及觀感質(zhì)量檢測記錄。4信息網(wǎng)絡(luò)系統(tǒng)工程電氣性能測試記錄。5應(yīng)用軟件檢測記錄和檢測報告。6信息安全檢測記錄和檢測報
環(huán)評公示相關(guān)推薦
鄂ICP備17016276號-1