【正文】 ................................................................... 36 數據交互安全性保障 ........................................................................ 36 其他要求 .......................................................................................... 37 7 遠程通訊端接口測試 ........................................................................................ 38 測試環(huán)境 ................................................................................................... 38 JDK安裝配置 ................................................................................... 38 Tomcat 安裝配置 ............................................................................... 38 遠程通訊端接口測試平臺安裝配置 .................................................... 40 測試環(huán)境拓撲結構 ............................................................................ 40 測試內容 ................................................................................................... 41 下行函數 .......................................................................................... 41 上行函數 .......................................................................................... 42 測試步驟 ................................................................................................... 42 MSTL_JBZ_ 互聯(lián)網公共上網服務場所信息安全管理系列標準 檢驗實施細則 III 獲取遠程通訊端當前時間 ................................................................. 42 設置遠程通訊端當前時間 ................................................................. 43 更改上報信息屬性 ............................................................................ 44 查詢遠程通訊端當前狀態(tài) ................................................................. 45 向遠程通訊端或場所端發(fā)送消息 ....................................................... 46 查詢遠程通訊端消息 ........................................................................ 47 查詢遠程通訊端日統(tǒng)計資料 .............................................................. 49 查詢報表 TimeStat ............................................................................ 50 查詢報表 PolicyStat........................................................................... 51 查詢報表 AreaStat ........................................................................... 52 查詢報表 DailyAlert ........................................................................ 53 查詢報表 TermAlert ......................................................................... 54 更新或增加數據記錄 過濾策略 ...................................................... 55 查詢過濾結果 ................................................................................. 56 查詢上網日志 ................................................................................. 58 查詢網民真實身份 .......................................................................... 59 查詢終端上下線日志 ....................................................................... 60 查詢上網服務信息 .......................................................................... 61 查詢上網服務場所處罰資料表 ......................................................... 63 查詢營業(yè)場所處罰結果 ................................................................... 64 查詢過濾策略 ................................................................................. 65 上報遠程通訊端當前狀態(tài) ................................................................ 67 上報日統(tǒng)計記錄 .............................................................................. 67 代發(fā)手機短信通知 .......................................................................... 68 更新或增加數據記錄 ....................................................................... 68 8 上網服務場所端接口測試 ................................................................................. 70 MSTL_JBZ_ 互聯(lián)網公共上網服務場所信息安全管理系列標準 檢驗實施細則 1 1 檢驗依據 － 2021 互聯(lián)網公共上網服務場所信息安全管理系統(tǒng)信息代碼； － 2021 互聯(lián)網公共上網服務場所信息安全管理系統(tǒng)數據交換格式； GA660－ 2021 互聯(lián)網公共上網服務場所信息安全管理系統(tǒng)上網服務場所端功能要求； GA661－ 2021 互聯(lián)網公共上網服務場所信息安全管理系統(tǒng)遠程通訊端功能要求； GA662－ 2021 互聯(lián)網公共上網服務場所信息安全管理系統(tǒng)上網服務場所端接口技術要求； GA663－ 2021 互聯(lián)網公共上網服務場所信息安全管理系統(tǒng)遠程通訊端接口技術要求。 2 送樣方法 * (1)．營業(yè)執(zhí)照（復印件）。 (3)．保證要求相關材料 ：（紙版和電子版各一份，內容和解釋參照 GA/T 3902021 計算機信息系統(tǒng)安全等級保護通用技術要求及產品送檢技術資料要求） a. 配置管理； * b. 分發(fā)和操作 （包括 系統(tǒng)初始化角色標識與鑒別數據 等信息） ； c. 開發(fā)； * d. 指導性文檔； e. 生命周期支持； * f. 測試 （自我測試文檔，一個完整的軟件功能、性能測試） ； g. 脆弱性評定； * h. 計算機信息安全產品生產開發(fā)調查表 (4)．采用密碼技術的安全專用 產品必須提交國家密碼管理部門的審批文件。 * (6)．送檢介紹信及取報告介紹信。 MSTL_JBZ_ 互聯(lián)網公共上網服務場所信息安全管理系列標準 檢驗實施細則 2 3 檢測 環(huán)境 檢測 環(huán)境拓撲圖 互聯(lián)網公共上網服務場所信息安全管理系統(tǒng) 檢測環(huán)境 網絡拓撲圖如圖 所示。 各系統(tǒng) 場所端同時使用一個 Inter 出口，但對于一些能在內部模擬其應用的 Inter 服務，應盡量在內部服務器上實現該服務的應用 ，如： WEB、 FTP、Mail 等 。 檢驗員必須學習并 能使用 如下應用程序： ⑴ 媒體播放軟件： 、 Windows Media Player 10 等； ⑵ 郵件客 戶端： Outlook6 簡體中文版、 Foxmail 等； MSTL_JBZ_ 互聯(lián)網公共上網服務場所信息安全管理系列標準 檢驗實施細則 5 ⑶ 即時通訊軟件： MSN Messenger 、 ICQ 、 Yahoo Messenger 、UC202 202 新浪點點通 、 AOL Instant Messenger 、網易泡泡 202 搜 Q 、 E 話通 等； ⑷ 網絡游戲客戶端： 聯(lián)眾、 傳奇 中國游戲在線、 軒轅劍 Online 等； ⑸ WEB 瀏覽器： IE 簡體中文版 等。 標準 準備 在檢測時，檢測員尚需準備好如下標準，并通讀標準，基本掌握標準內容，以便查詢。 MSTL_JBZ_ 互聯(lián)網公共上網服務場所信息安全管理系列標準 檢驗實施細則 6 測試用例的編寫 檢測員應參照本實施細則所制定測試用例樣例，對照每一條檢驗依據制定出適合送檢產品特點的測試用例。 在測試用例編寫時，有如下原則與方法可以參考： ⑴ 檢測員需仔細研究標準含義，分析在實際情況中可能出現的每一種情況，然后采用等價類劃分的方法做較全面的覆蓋測試； ⑵ 對具有臨界值的測試應盡可能采用邊界值的方法進行測試； ⑶ 依據平時檢測的經驗，可以用錯誤推測法追加一些測試用例 ； ⑷ 建議根據業(yè)務流的規(guī)律 ，整理每條業(yè)務流所對應的標準功能點，依據業(yè)務流來進行檢測 ，將由于避免了重復檢測而比按標準逐點檢測減少工作量 。 但在整個檢測過程中，建議廠商技術代表 留守于環(huán)境外或留下通訊方式，以便和我中心進行必要的技術上的交流。場所網絡管理人員可以增加、修改和刪除終端登記信息（終端登記信息應包含終端所在物理位置，如賓館的房間號）。 應提供對上網服務場所內部上網人員的管理功能。同時提供上網人員登記信息的增加、修改和刪除功能。若場所內存在其他身份管理系統(tǒng)（如旅館治安業(yè)管理信息系統(tǒng)），信息安全管理系統(tǒng)應與其做必要的信息交換，以簡化錄入過程。 檢驗方法 進行 增加、修改和刪除終端登記信息 的操作，若場所管理員角色不能正確的添加、修改或刪除終端登記信息，或終端登記信息沒有 包含終端所在物理位置 ，則 本項判為不合格。 按產品文檔要求對上網人員進行允許或禁止的控制，若系統(tǒng)不具備允許或禁止人員上網行為的能力，且該能力必須細化到任一上網人員， 則 本項判為不合格。 進行 上網人員登記信息的增加、修改和刪除 操作，若場所管理員角色不能正確的添加、修改或刪除 上網人員登記信息 ，或登記信息的最小集不能 唯一對應上網者真實身份 ，則 本 項判為不合格。 MSTL_JBZ_ 互聯(lián)網公共上網服務場所信息安全管理系列標準 檢驗實施細則 8 系統(tǒng)所支持的場所類型應至少包括表 所列的 4 種類型，場所端測試也應至少包括這四種類型，根據各場所的特點進行，若系統(tǒng)還支持其他類型，則按文檔測試。 表 終端上線數據交換格式