【導(dǎo)讀】管理系列標(biāo)準(zhǔn)檢驗(yàn)實(shí)施細(xì)則。公安部計(jì)算機(jī)信息系統(tǒng)安全產(chǎn)品質(zhì)量監(jiān)督檢驗(yàn)中心。MSTL_JBZ_互聯(lián)網(wǎng)公共上網(wǎng)服務(wù)場(chǎng)所信息安全管理系列標(biāo)準(zhǔn)檢驗(yàn)實(shí)施細(xì)則

　　

【正文】 復(fù) 9 系統(tǒng)的啟動(dòng)與關(guān)閉 10 其他 每條日志事件至少應(yīng)記錄表 的內(nèi)容。 表 操作日志項(xiàng)目 序號(hào) 項(xiàng)目名稱 1 主體 2 客體 3 行為 4 日期 5 時(shí)間 6 結(jié)果 應(yīng)防止非授權(quán)用戶訪問(wèn)日志記錄； 應(yīng) 以技術(shù)手段保證日志記錄不被修改和刪除； 應(yīng)支持本地和聯(lián)網(wǎng)查詢系統(tǒng)操作日志，查詢關(guān)鍵字至少應(yīng)包括表 的內(nèi)容。 表 查詢關(guān)鍵字 序號(hào) 查詢條件 1 主體 2 客體 MSTL_JBZ_ 互聯(lián)網(wǎng)公共上網(wǎng)服務(wù)場(chǎng)所信息安全管理系列標(biāo)準(zhǔn) 檢驗(yàn)實(shí)施細(xì)則 16 3 用戶行為類型，表 4 開(kāi)始日期及時(shí)間 結(jié)束日期及時(shí)間 文檔要求 提供 系統(tǒng)操作日志 的詳細(xì)描述。 檢驗(yàn)方法 按照 表 的要求 覆蓋全部操作 ， 查看系統(tǒng)日志， 若系統(tǒng) 日志沒(méi)有記錄全部要求的事件 ，則本項(xiàng)判為不合格。 查看系統(tǒng)日志，若系統(tǒng)日志 數(shù)據(jù)項(xiàng)沒(méi)有包括 表 的內(nèi)容 ，則本項(xiàng)判為不合格。 嘗試 以 非授權(quán)用戶訪問(wèn)日志記錄 ，若系統(tǒng)沒(méi)有基本的鑒別措施，則本項(xiàng)判為不合格。 在管理系統(tǒng)接口層面嘗試對(duì)日志記錄進(jìn)行修改和刪除，若系統(tǒng)允許進(jìn)行上述操作，則本項(xiàng)判為不合格。 在本地及遠(yuǎn)程查詢?nèi)罩荆羧鄙賰煞N方式之一，則本項(xiàng)判為不合格。 以非授權(quán)管理員進(jìn)行查詢?nèi)罩镜膰L試，若系統(tǒng)允許其進(jìn)行日志查詢，則本項(xiàng)判為不合格。 按照表 的內(nèi)容對(duì)日志進(jìn)行關(guān)鍵字查詢，若關(guān)鍵字不全，則本項(xiàng)判為不合格。 安全服務(wù) 檢驗(yàn)依據(jù) 應(yīng)以技術(shù)手段保證審計(jì)安全策略不能在上網(wǎng)人員所使用的上網(wǎng)終端被旁路。 文檔要求 提供 防止安全策 略被旁路 的詳細(xì)描述。 檢驗(yàn)方法 根據(jù)文檔檢查系統(tǒng)預(yù)防安全策略被旁路 的措施，若 上網(wǎng)終端未經(jīng)登記也能上網(wǎng) ， 或上網(wǎng)人員未經(jīng)鑒別也能上網(wǎng)，或終端駐留程序保護(hù)手段有嚴(yán)重的缺陷， 則本項(xiàng)判為不合格。 遠(yuǎn)程通信端的數(shù)據(jù)交換 上網(wǎng)服務(wù)場(chǎng)所上網(wǎng)終端上線數(shù)據(jù)和下線數(shù)據(jù)的上傳 檢驗(yàn)依據(jù) MSTL_JBZ_ 互聯(lián)網(wǎng)公共上網(wǎng)服務(wù)場(chǎng)所信息安全管理系列標(biāo)準(zhǔn) 檢驗(yàn)實(shí)施細(xì)則 17 應(yīng)即時(shí)向遠(yuǎn)程通信端上傳上網(wǎng)終端上線數(shù)據(jù)和下線數(shù)據(jù)，具體數(shù)據(jù)交換格式見(jiàn) 表 、 表 ； 在網(wǎng)絡(luò)正常的情況下，從上網(wǎng)終端上線或下線動(dòng)作發(fā)生至遠(yuǎn)程通信端接收到數(shù)據(jù)的時(shí)間間隔不超過(guò) 5s。 文檔要求 提供 上下線數(shù)據(jù)上傳 的 詳細(xì)描述。 檢驗(yàn)方法 以經(jīng)過(guò)鑒別的上網(wǎng)人員登記上網(wǎng)，經(jīng)過(guò)若干操作以后正常下網(wǎng)退出 ， 記錄動(dòng)作與遠(yuǎn)程管理端收到數(shù)據(jù)之間的時(shí)間間隔， 若 遠(yuǎn)程通訊端不能接收到上下線數(shù)據(jù) ， 或 從上網(wǎng)終端上線或下線動(dòng)作發(fā)生至遠(yuǎn)程通信端 接收到數(shù)據(jù)的時(shí)間間隔 超過(guò)5s， 則本項(xiàng)判為不合格。 上網(wǎng)服務(wù)場(chǎng)所運(yùn)行狀態(tài)分析及上傳 檢驗(yàn)依據(jù) 應(yīng)對(duì)系統(tǒng)運(yùn)行狀態(tài)進(jìn)行分析，并定時(shí)上傳至遠(yuǎn)程通信端，具體數(shù)據(jù)交換格式見(jiàn) 表 。 表 上網(wǎng)服務(wù)場(chǎng)所運(yùn)行狀態(tài)數(shù)據(jù)交換格式 序號(hào) 數(shù)據(jù)項(xiàng)名稱 數(shù)據(jù)項(xiàng)類型 數(shù)據(jù)項(xiàng)長(zhǎng)度 采用標(biāo)準(zhǔn) 1 上網(wǎng)服務(wù) 場(chǎng)所代碼 字符 14 2 當(dāng)前時(shí)間 日期時(shí)間 14 GA/Z02—2021 D2021 3 上網(wǎng)服務(wù)場(chǎng)所運(yùn)行狀態(tài)代碼 字符 1 4 上網(wǎng)服務(wù)場(chǎng)所活動(dòng)主機(jī)數(shù) 字符 4 文檔要求 提供 運(yùn)行狀態(tài)分析上傳 的詳細(xì)描述。 檢驗(yàn)方法 根據(jù)文檔模擬場(chǎng)所端正常在線、離線、異常在線 狀態(tài) ，若遠(yuǎn)程通訊端不能接收到 運(yùn)行狀態(tài)分析 數(shù)據(jù)，或 數(shù)據(jù)格式不滿足表 的要求 ，則本項(xiàng)判為不合格。 上網(wǎng)日志上傳 檢驗(yàn)依據(jù) 應(yīng)能向遠(yuǎn)程通信端上傳上網(wǎng)日志； 應(yīng)支持即時(shí)上 傳、定時(shí)上傳、按指令上傳上網(wǎng)日志；定時(shí)上傳的最大時(shí)間間隔不超過(guò) 1h，日志的上傳應(yīng)能按照指定 IP 地址、時(shí)間等條件實(shí)施。具體上傳方MSTL_JBZ_ 互聯(lián)網(wǎng)公共上網(wǎng)服務(wù)場(chǎng)所信息安全管理系列標(biāo)準(zhǔn) 檢驗(yàn)實(shí)施細(xì)則 18 式可由遠(yuǎn)程通信端設(shè)置； 即時(shí)上傳時(shí)，在網(wǎng)絡(luò)條件滿足的情況下，上網(wǎng)日志產(chǎn)生至遠(yuǎn)程通信端接收到數(shù)據(jù)的時(shí)間間隔應(yīng)不超過(guò) 10s。 文檔要求 提供 上網(wǎng)日志上傳 的詳細(xì)描述。 檢驗(yàn)方法 選擇 即時(shí)上傳、定時(shí)上傳、按指令上傳上網(wǎng)日志 ，若系統(tǒng)上傳方式不全，或時(shí)上傳的最大時(shí)間間隔 超過(guò) 1h，則本項(xiàng)判為不合格。 按指令上傳時(shí)， 日志的上傳 若不 能按照指定 IP 地址、時(shí)間等條件實(shí)施 ，則本項(xiàng)判為不合格。 若 遠(yuǎn)程通信端 不 能 設(shè)置 上傳方式，則本項(xiàng)判為不合格。 即時(shí)上傳時(shí)， 記錄上網(wǎng)日志產(chǎn)生與遠(yuǎn)程管理端收到數(shù)據(jù)之間的時(shí)間間隔，若大于 10s，則本項(xiàng)判為不合格。 違法信息過(guò)濾策略的接收及生效 檢驗(yàn)依據(jù) 應(yīng)能即時(shí)接收并保存遠(yuǎn)程通信端下發(fā)的違法信息過(guò)濾策略； 應(yīng)保證違法信息過(guò)濾策略在被正確接收后的 60s 內(nèi)生效； 應(yīng)保證違法信息過(guò)濾策略在上網(wǎng)服務(wù)場(chǎng)所端的保密性與完整性。 文檔要求 提供 策略的接收及生效 的詳細(xì)描述。 檢驗(yàn)方法 在 遠(yuǎn)程通信端 下發(fā) 違法信息過(guò)濾策略 ，測(cè)試場(chǎng)所端能否正確的接收，若場(chǎng)所端無(wú)法正確接收到該策略，則本項(xiàng)判為不合格 。 策略接收完畢后，在終端測(cè)試策略有效性，并計(jì)算策略生效的時(shí)間，若策略無(wú)法生效，或生效時(shí)間大于 60s，則本項(xiàng)判為不合格。 結(jié)合文檔查看 違法信息過(guò)濾策略在上網(wǎng)服務(wù)場(chǎng)所端的保密性與完整性 ，若系統(tǒng)沒(méi)有提供有效的是手段保證策略的 保密性與完整性 ，則本項(xiàng)判為不合格。 消息管理 檢驗(yàn)依據(jù) 應(yīng)能接收遠(yuǎn)程通信端下發(fā)的消息； 應(yīng)將接收到的消息以有效手段及時(shí)呈現(xiàn)給上網(wǎng)服務(wù)場(chǎng)所負(fù)責(zé)人； 應(yīng)能向遠(yuǎn)程通信端發(fā)送消息。具體數(shù)據(jù)交換格式見(jiàn) 表 ； MSTL_JBZ_ 互聯(lián)網(wǎng)公共上網(wǎng)服務(wù)場(chǎng)所信息安全管理系列標(biāo)準(zhǔn) 檢驗(yàn)實(shí)施細(xì)則 19 應(yīng)能對(duì)接收到的遠(yuǎn)程通信端下發(fā)的消息進(jìn)行已讀確認(rèn)。 表 消 息數(shù)據(jù)交換格式 序號(hào) 數(shù)據(jù)項(xiàng)名稱 數(shù)據(jù)項(xiàng)類型 數(shù)據(jù)項(xiàng)長(zhǎng)度 采用標(biāo)準(zhǔn) 1 消息編號(hào) 字符 15 2 上網(wǎng)服務(wù)場(chǎng)所代碼 字符 14 3 發(fā)送消息時(shí)間 日期時(shí)間 14 GA/Z02—2021 D2021 4 消息內(nèi)容 字符 1024 5 方向標(biāo)志 字符 1 文檔要求 提供 消息管理 的詳細(xì)描述。 檢驗(yàn)方法 在 遠(yuǎn)程通信端 下發(fā) 消息 ，查看場(chǎng)所端是否能正確接收及呈現(xiàn)，若無(wú)法正確接收消息，或消息無(wú)法以有效手段呈現(xiàn)給管理員，則本項(xiàng)判為不合格。 向遠(yuǎn)程通信端發(fā)送消息 ，在 遠(yuǎn)程通信端 查看消 息格式，無(wú)法發(fā)送消息，或消息格式若不滿足表 的要求，則本項(xiàng)判為不合格。 對(duì) 接收到的遠(yuǎn)程通信端下發(fā)的消息進(jìn)行已讀確認(rèn) ，若無(wú)此功能，則本項(xiàng)判為不合格。 數(shù)據(jù)交換安全性保障 檢驗(yàn)依據(jù) 應(yīng)能保證上網(wǎng)服務(wù)場(chǎng)所端和遠(yuǎn)程通信端之間數(shù)據(jù)傳輸?shù)囊恢滦?、完整性、保密性、高效性? 一致性：要求數(shù)據(jù)不能有錯(cuò)誤，保證遠(yuǎn)程通信端接收的數(shù)據(jù)與上網(wǎng)服務(wù)場(chǎng)所端上傳的數(shù)據(jù)一致； 完整性：若數(shù)據(jù)在傳輸過(guò)程中被破壞或篡改，系統(tǒng)應(yīng)能得到完整性錯(cuò)誤信息； 保密性：應(yīng)對(duì)敏感信息加以保護(hù)； 高效性：上網(wǎng)服務(wù)場(chǎng)所可與遠(yuǎn)程通信端建立多 個(gè)鏈接，以提高通信效率。 文檔要求 提供 數(shù)據(jù)交換安全性保障 的詳細(xì)描述。 檢驗(yàn)方法 使用協(xié)議分析儀截獲數(shù)據(jù)包，分析數(shù)據(jù)是否滿足 一致性、完整性、保密性、高效性 要求，若數(shù)據(jù)交換時(shí)沒(méi)有相關(guān)安全性保障，則本項(xiàng)判為不合格。 通信接口 MSTL_JBZ_ 互聯(lián)網(wǎng)公共上網(wǎng)服務(wù)場(chǎng)所信息安全管理系列標(biāo)準(zhǔn) 檢驗(yàn)實(shí)施細(xì)則 20 檢驗(yàn)依據(jù) 上網(wǎng)服務(wù)場(chǎng)所端和遠(yuǎn)程通信端之間數(shù)據(jù)交換接口見(jiàn) GAxx4xxxx。 文檔要求 提供 上網(wǎng)服務(wù)場(chǎng)所端和遠(yuǎn)程通信端之間數(shù)據(jù)交換接口 的詳細(xì)描述。 檢驗(yàn)方法 見(jiàn)本實(shí)施細(xì)則第 8 部分。 其他要求 強(qiáng)制性要求 檢驗(yàn)依據(jù) 上網(wǎng)服務(wù)場(chǎng)所端系統(tǒng)時(shí)鐘應(yīng)能接收遠(yuǎn)程通信端系統(tǒng) 時(shí)鐘同步，同步誤差應(yīng)小于 1s； 應(yīng)保證對(duì)互聯(lián)網(wǎng)公共上網(wǎng)服務(wù)場(chǎng)所的正常營(yíng)運(yùn)無(wú)明顯的性能、功能上的不良影響； 系統(tǒng)應(yīng)標(biāo)明管理 50、 150、 300、 500、 1000 臺(tái)上網(wǎng)終端設(shè)備時(shí)管理系統(tǒng)所需的硬件配置最低要求以及與遠(yuǎn)程通信端的數(shù)據(jù)通信流量預(yù)算 。 文檔要求 提供 時(shí)鐘同步 、功能性能保障 的詳細(xì)描述。 提供 管理 50、 150、 300、 500、 1000 臺(tái)上網(wǎng)終端設(shè)備時(shí)管理系統(tǒng)所需的硬件配置最低要求以及與遠(yuǎn)程通信端的數(shù)據(jù)通信流量預(yù)算 。 檢驗(yàn)方法 執(zhí)行時(shí)鐘同步操作，驗(yàn)證有效性，若時(shí)鐘同步 誤差 大 于 1s，則本項(xiàng)判為不合格。 驗(yàn)證文 檔的正確性，若沒(méi)有文檔，或文檔描述與實(shí)際情況不符，則本項(xiàng)判為不合格。 推薦性要求 檢驗(yàn)依據(jù) 宜具備遠(yuǎn)程升級(jí)功能，包括程序升級(jí)和代碼更新，并對(duì)升級(jí)進(jìn)行集中式管理； 宜具備有利于場(chǎng)所管理的增值功能。 文檔要求 提供 遠(yuǎn)程升級(jí)及其他場(chǎng)所管理 的詳細(xì)描述。 檢驗(yàn)方法 模擬遠(yuǎn)程升級(jí)， 包括程序升級(jí)和代碼更新 ，若系統(tǒng)無(wú)法遠(yuǎn)程升級(jí)或 升級(jí) 沒(méi)有MSTL_JBZ_ 互聯(lián)網(wǎng)公共上網(wǎng)服務(wù)場(chǎng)所信息安全管理系列標(biāo)準(zhǔn) 檢驗(yàn)實(shí)施細(xì)則 21 集中式管理 ，則本項(xiàng)判為不合格。 結(jié)合文檔測(cè)試系統(tǒng)其他 有利于場(chǎng)所管理的增值功能 ，若文檔宣稱的功能沒(méi)有實(shí)現(xiàn)，則本項(xiàng)判為不合格。 MSTL_JBZ_ 互聯(lián)網(wǎng)公共上網(wǎng)服務(wù)場(chǎng)所信息安全管理系列標(biāo)準(zhǔn) 檢驗(yàn)實(shí)施細(xì)則 22 6 遠(yuǎn)程通訊端 功能要求 檢驗(yàn)方法 上網(wǎng)服務(wù)場(chǎng) 所 管理功能 上網(wǎng)服務(wù)場(chǎng)所信息的錄入與維護(hù) 檢驗(yàn)依據(jù) 應(yīng)提供上網(wǎng)服務(wù)場(chǎng)所信息的錄入功能，具體數(shù)據(jù)交換格式見(jiàn)表 ； 表 上網(wǎng)服務(wù)場(chǎng)所信息數(shù)據(jù)交換格式 序號(hào) 數(shù)據(jù)項(xiàng)名稱 數(shù)據(jù)項(xiàng)類型 數(shù)據(jù)項(xiàng)長(zhǎng)度 采用標(biāo)準(zhǔn) 1 上網(wǎng)服務(wù)場(chǎng)所代碼 字符 14 2 上網(wǎng)服務(wù)場(chǎng)所名稱 字符 70 3 地址 字符 70 4 郵編 字符 6 GA/Z02—2021 D4001 5 法定代表人 (負(fù)責(zé)人 ) 字符 30 6 負(fù)責(zé)人聯(lián)系電話 字符 30 7 信息安全員 字符 30 8 安全員聯(lián)系電話 字符 30 9 安全員 Email地址 字符 30 10 接入服務(wù)商代碼 字符 6 11 上網(wǎng)服務(wù)場(chǎng)所服務(wù)狀態(tài)代碼 字符 1 12 終端數(shù) 字符 4 13 服務(wù)器數(shù) 字符 2 14 出口 IP 地址 字符 39 15 接入方式代碼 字符 2 16 從業(yè)人數(shù) 字符 3 17 所屬地區(qū) 字符 70 18 所屬地區(qū)管理單位負(fù)責(zé)人 字符 30 19 管理單位負(fù)責(zé)人聯(lián)系電 話 字符 30 20 備注 字符 1024 應(yīng)提供上網(wǎng)服務(wù)場(chǎng)所信息的增加、修改和刪除功能； 應(yīng)記錄上網(wǎng)服務(wù)場(chǎng)所出口 IP 地址與時(shí)間的對(duì)應(yīng)關(guān)系； 應(yīng)根據(jù)上網(wǎng)服務(wù)場(chǎng)所歸類，對(duì)其進(jìn)行分類管理，分類原則見(jiàn) 表 。 表 上網(wǎng)服務(wù)場(chǎng)所類型代碼表 代碼 說(shuō) 明 1 旅店賓館類 2 圖書(shū)館閱覽室 3 電腦培訓(xùn)中心類 MSTL_JBZ_ 互聯(lián)網(wǎng)公共上網(wǎng)服務(wù)場(chǎng)所信息安全管理系列標(biāo)準(zhǔn) 檢驗(yàn)實(shí)施細(xì)則 23 4 娛樂(lè)休閑場(chǎng)所類 9 其他 文檔要求 提供 上網(wǎng)服務(wù)場(chǎng)所信息的錄入與維護(hù) 的詳細(xì)描述 。 檢驗(yàn)方法 錄入測(cè)試環(huán)境所提供的 場(chǎng)所端 ，錄入項(xiàng)必須包括如表 所示的數(shù)據(jù)項(xiàng)。若無(wú)法按規(guī)定正常錄入場(chǎng)所信息，則本項(xiàng)判為不合格。 在控制臺(tái) 增加、修改和刪除 場(chǎng)所信息，若無(wú)法正常進(jìn)行這些操作，則本項(xiàng)判為不合格。 更改 營(yíng)業(yè)場(chǎng)所出口 IP 地址，并記錄 時(shí)間 。若系統(tǒng)無(wú)法保證 營(yíng)業(yè)場(chǎng)所出口 IP地址與其所屬時(shí)間段之間具有正確的 對(duì)應(yīng)關(guān)系 ，則本項(xiàng)判為不合格項(xiàng)。 對(duì)上網(wǎng)服務(wù)場(chǎng)所進(jìn)行歸類，若系統(tǒng)無(wú)法對(duì)其進(jìn)行歸類，或歸類原則不符合表 的要求，則本項(xiàng)判為不合格。 上網(wǎng)服務(wù) 場(chǎng)所處罰結(jié)果信息的維護(hù) 檢驗(yàn)依據(jù) 應(yīng)提供記錄 上網(wǎng)服務(wù) 場(chǎng)所處罰結(jié)果信息功能，具體數(shù)據(jù)交換格式見(jiàn)； 應(yīng)提供上網(wǎng)服務(wù) 場(chǎng)所處罰結(jié)果信息的增加、修改和刪除功能。 文檔要求 提供 上網(wǎng)服務(wù)場(chǎng)所處罰結(jié)果信息的維護(hù) 的詳細(xì)描述。 檢驗(yàn)方法 錄入 場(chǎng)所端 處罰結(jié)果信息 ，錄入項(xiàng)必須包括如表 所示的數(shù)據(jù)項(xiàng)。若無(wú)法按規(guī)定正常錄入處罰結(jié)果 信息，則本項(xiàng)判為不合格。 表 上網(wǎng)服務(wù) 場(chǎng)所處罰結(jié)果信息基本數(shù)據(jù)交換格式 序號(hào) 數(shù)據(jù)項(xiàng)名稱 數(shù)據(jù)項(xiàng)類型 數(shù)據(jù)項(xiàng)長(zhǎng)度 采用標(biāo)準(zhǔn) 1 上網(wǎng)服務(wù)場(chǎng)所代碼 字符 14 2 處罰日期 日期 8 GA/Z02—2021 3 處罰結(jié)果代碼 字符 9 在控制臺(tái) 增加、修改和刪除 處罰結(jié)果 信息，若無(wú)法正常進(jìn)行這些操作， 或操作結(jié)果與目的不符， 則本項(xiàng)判為不合格。 對(duì)上網(wǎng)服務(wù)場(chǎng)所端發(fā)布消息 MSTL_JBZ_ 互聯(lián)網(wǎng)公共上網(wǎng)服務(wù)場(chǎng)所信息安全管理系列標(biāo)準(zhǔn) 檢驗(yàn)實(shí)施細(xì)則 24 檢驗(yàn)依據(jù) 應(yīng)能向上網(wǎng)服務(wù)場(chǎng)所端發(fā)布消息。具體數(shù)據(jù)交換格式見(jiàn) 表 ； 應(yīng)能接收上網(wǎng)服務(wù)場(chǎng)所端發(fā)送的消息； 表 消息數(shù)據(jù)交換格式 序號(hào) 數(shù)據(jù)項(xiàng)名稱 數(shù)據(jù)項(xiàng)類型 數(shù)據(jù)項(xiàng)長(zhǎng)度 采用標(biāo)準(zhǔn) 1 消息編號(hào) 字符 15 2 上網(wǎng)服務(wù)場(chǎng)所代碼 字符