GB/T 37096-2018 信息安全技術(shù) 辦公信息系統(tǒng)安全測試規(guī)范
- 發(fā)表時間：2023-03-27
- 來源：共立消防
- 人氣：
1 范圍
本標(biāo)準(zhǔn)規(guī)定了辦公信息系統(tǒng)的物理環(huán)境測試、基礎(chǔ)硬件產(chǎn)品測試、基礎(chǔ)軟件產(chǎn)品測試、網(wǎng)絡(luò)設(shè)施測試以及應(yīng)用軟件系統(tǒng)測試的規(guī)范。
本標(biāo)準(zhǔn)適用于指導(dǎo)黨政部門的辦公信息系統(tǒng)建設(shè)，包括系統(tǒng)設(shè)計(jì)、產(chǎn)品采購、系統(tǒng)集成等，涉密辦公信息系統(tǒng)的建設(shè)管理依據(jù)相關(guān)國家保密法規(guī)和標(biāo)準(zhǔn)要求實(shí)施。
2 規(guī)范性引用文件
下列文件對于本文件的應(yīng)用是必不可少的。凡是注日期的引用文件，僅注日期的版本適用于本文件。凡是不注日期的引用文件，其最新版本（包括所有的修改單）適用于本文件。
GB/T 2887-2011 計(jì)算機(jī)場地通用規(guī)范
GB/T 18018 信息安全技術(shù) 路由器安全技術(shù)要求
GB 18030-2005 信息技術(shù) 中文編碼字符集
GB/T 20272 信息安全技術(shù) 操作系統(tǒng)安全技術(shù)要求
GB/T 20273 信息安全技術(shù) 數(shù)據(jù)庫管理系統(tǒng)安全技術(shù)要求
GB/T 20275-2013 信息安全技術(shù) 網(wǎng)絡(luò)入侵檢測系統(tǒng)技術(shù)要求和測試評價方法
GB/T 20281-2015 信息安全技術(shù) 防火墻技術(shù)要求和測試評價方法
GB/T 21028-2007 信息安全技術(shù) 服務(wù)器安全技術(shù)要求
GB/T 21050-2007 信息安全技術(shù) 網(wǎng)絡(luò)交換機(jī)安全技術(shù)要求（評估保證級3）
GB/T 21052-2007 信息安全技術(shù) 信息系統(tǒng)物理安全技術(shù)要求
GB/T 25069-2010 信息安全技術(shù) 術(shù)語
GB/T 26856-2011 中文辦公軟件基礎(chǔ)要求及符合性測試規(guī)范
GB/T 28452-2012 信息安全技術(shù) 應(yīng)用軟件系統(tǒng)通用安全技術(shù)要求
GB/T 29240-2012 信息安全技術(shù) 終端計(jì)算機(jī)通用安全技術(shù)要求與測試評價方法
GB/T 33190-2016 電子文件存儲與交換格式 版式文檔
GB/T 37095-2018 信息安全技術(shù) 辦公信息系統(tǒng)安全基本技術(shù)要求
3 術(shù)語和定義
GB/T 25069-2010和GB/T 37095-2018界定的術(shù)語和定義適用于本文件。
4 縮略語
下列縮略語適用于本文件。
BIOS：基本輸入輸出系統(tǒng)（Basic Input Output System）
CA：認(rèn)證授權(quán)（Certificate Authority）
CPU：中央處理器（Central Processing Unit）
IP：網(wǎng)際協(xié)議（Internet Protocol）
PC：個人計(jì)算機(jī)（Personal Computer）
5 物理環(huán)境測試
5.1 測試內(nèi)容
測試辦公信息系統(tǒng)部署、運(yùn)維的物理環(huán)境中機(jī)房的建設(shè)是否符合GB/T 2887-2011的要求、物理環(huán)境是否符合GB/T 21052-2007的要求。
5.2 測試方法
物理環(huán)境測試方法應(yīng)按表1執(zhí)行。
表1 物理環(huán)境測試方法
序號 | 測試項(xiàng) | 測試方法 |
1 | 用戶在中國大陸境內(nèi)的辦公信息系統(tǒng)部署、運(yùn)維、數(shù)據(jù)備份的物理位置應(yīng)位于中國大陸境內(nèi) | 檢查其應(yīng)用服務(wù)器、運(yùn)維服務(wù)器、數(shù)據(jù)庫服務(wù)器是否位于中國大陸境內(nèi)，并提供證明材料。政府駐外機(jī)構(gòu)依據(jù)相關(guān)部門要求執(zhí)行 |
2 | 辦公信息系統(tǒng)部署、運(yùn)維的機(jī)房建設(shè)對于GB／T 2887-2011的標(biāo)準(zhǔn)符合性測試 | 檢查滿足GB／T 2887-2011的證明材料 |
3 | 辦公信息系統(tǒng)部署、運(yùn)維的物理環(huán)境對于GB／T 21052-2007的標(biāo)準(zhǔn)符合性測試 | 檢查滿足GB／T 21052-2007的證明材料 |
6 基礎(chǔ)硬件產(chǎn)品測試
6.1 服務(wù)器
6.1.1 測試內(nèi)容
測試辦公信息系統(tǒng)所采用的服務(wù)器硬件產(chǎn)品的硬件指標(biāo)、BIOS基本功能。
6.1.2 測試方法
服務(wù)器測試方法應(yīng)按表2執(zhí)行。
表2 服務(wù)器測試方法
序號 | 測試項(xiàng) | 測試方法 |
1 | 檢查服務(wù)器硬件指標(biāo)是否符合GB／T 21028-2007中第三級及以上安全要求 | 檢查服務(wù)器硬件產(chǎn)品符合GB／T 21028-2007中第三級及以上安全要求的證明材料 |
2 | 測試BIOS的中文顯示能力 | 檢查BIOS具有中文顯示能力且內(nèi)容正確 |
表2（續(xù)）
序號 | 測試項(xiàng) | 測試方法 |
3 | 測試BIOS支持固件軟件安全升級的能力 | 通過BIOS自動檢測升級工具，檢查BIOS固件版本信息及其對舊版本的更新能力，包括：安全度量、安全恢復(fù)、安全認(rèn)證、安全引導(dǎo)、數(shù)據(jù)加密、配置管理等安全功能的相關(guān)測試 |
4 | 針對CPU及芯片組固件驅(qū)動、操作系統(tǒng)內(nèi)核等，BIOS應(yīng)支持上述設(shè)備經(jīng)過國家認(rèn)可的第三方CA機(jī)構(gòu)頒發(fā)的代碼簽名驗(yàn)證 | 測試系統(tǒng)啟動加載過程必須與底層BIOS的安全驗(yàn)證接口進(jìn)行基于證書的認(rèn)證，經(jīng)BIOS驗(yàn)證通過后系統(tǒng)方可啟動引導(dǎo)加載過程 |
6.2 桌面PC
6.2.1 測試內(nèi)容
測試辦公信息系統(tǒng)所采用的桌面PC硬件產(chǎn)品的硬件指標(biāo)、BIOS基本功能以及廠商所提供的技術(shù)資料的完整性。
6.2.2 測試方法
桌面PC測試方法應(yīng)按表3執(zhí)行。
表3 桌面PC測試方法
序號 | 測試項(xiàng) | 測試方法 |
1 | 檢查桌面PC硬件指標(biāo)是否符合GB／T 29240-2012中安全技術(shù)要求第三級及以上要求 | 檢查桌面PC硬件產(chǎn)品符合GB／T 29240-2012 中安全技術(shù)要求第三級及以上要求的證明材料 |
2 | 測試提供禁止無線網(wǎng)絡(luò)模塊、紅外模塊、藍(lán)牙模塊、USB設(shè)備功能 | 測試禁止無線網(wǎng)絡(luò)模塊、紅外模塊、藍(lán)牙模塊、USB設(shè)備功能是否正常 |
3 | 測試BIOS的中文顯示能力 | 檢查BIOS是否具有中文顯示能力 |
4 | 測試BIOS支持固件軟件升級的能力 | 通過BIOS自動檢測升級工具，檢查BIOS固件版本信息及其對舊版本的更新能力，包括：安全度量、安全恢復(fù)、安全認(rèn)證、安全引導(dǎo)、數(shù)據(jù)加密、配置管理等安全功能的相關(guān)測試 |
5 | 針對CPU及芯片組固件驅(qū)動、操作系統(tǒng)內(nèi)核等，BIOS應(yīng)支持上述設(shè)備經(jīng)過國家認(rèn)可的第三方CA機(jī)構(gòu)頒發(fā)的代碼簽名驗(yàn)證 | 測試系統(tǒng)啟動加載過程必須與底層BIOS的安全驗(yàn)證接口進(jìn)行基于證書的認(rèn)證，經(jīng)BIOS驗(yàn)證通過后系統(tǒng)方可啟動引導(dǎo)加載過程 |
7 基礎(chǔ)軟件產(chǎn)品測試
7.1 操作系統(tǒng)
7.1.1 測試內(nèi)容
測試辦公信息系統(tǒng)所采用的操作系統(tǒng)的功能、認(rèn)證機(jī)制、安全性以及廠商所提供的技術(shù)資料的完整性。
以上為標(biāo)準(zhǔn)部分內(nèi)容，如需看標(biāo)準(zhǔn)全文，請到相關(guān)授權(quán)網(wǎng)站購買標(biāo)準(zhǔn)正版。
- 2023-08-22消防維修保養(yǎng)記錄
- 2023-08-22消防設(shè)施維修維護(hù)
- 2023-08-19消防水池維修
- 2023-08-19消防水炮維修
- 2023-08-19消防線路維修
- 2023-08-19消防維保服務(wù)系統(tǒng)
- 2023-08-19消防主機(jī)維修維保大全
- 2023-08-19消防維保作用
- 2023-08-18消防維保工作聯(lián)系單
- 2023-08-18消防維保每年都要做嗎
- 2023-08-18 消防維保技術(shù)服務(wù)
- 2023-08-18消防主板維修
- 2023-08-18消防維保軟件
- 2023-08-18消防維保規(guī)章制度
- 2023-08-17消防檢測和維保
- 2023-08-17消防維保檢查
-
IG541混合氣體滅火系統(tǒng)
IG541混合氣體滅火系統(tǒng)：IG-541滅火系統(tǒng)采用的IG-541混合氣體滅火劑是由大氣層中的氮?dú)猓∟2）、氬氣（Ar）和二氧化碳（CO2）三種氣體分別以52%、40%、8%的比例混合而成的一種滅火劑 -
二氧化碳?xì)怏w滅火系統(tǒng)
二氧化碳?xì)怏w滅火系統(tǒng)：二氧化碳?xì)怏w滅火系統(tǒng)由瓶架、滅火劑瓶組、泄漏檢測裝置、容器閥、金屬軟管、單向閥（滅火劑管）、集流管、安全泄漏裝置、選擇閥、信號反饋裝置、滅火劑輸送管、噴嘴、驅(qū)動氣體瓶組、電磁驅(qū)動 -
七氟丙烷滅火系統(tǒng)
七氟丙烷（HFC—227ea）滅火系統(tǒng)是一種高效能的滅火設(shè)備，其滅火劑HFC—ea是一種無色、無味、低毒性、絕緣性好、無二次污染的氣體，對大氣臭氧層的耗損潛能值（ODP）為零，是鹵代烷1211、130 -
手提式干粉滅火器
手提式干粉滅火器適滅火時，可手提或肩扛滅火器快速奔赴火場，在距燃燒處5米左右，放下滅火器。如在室外，應(yīng)選擇在上風(fēng)方向噴射。使用的干粉滅火器若是外掛式儲壓式的，操作者應(yīng)一手緊握噴槍、另一手提起儲氣瓶上的
- 0消防維保收費(fèi)每平方多少錢
- 1GB/T 7588.1-2020 電梯制造與安裝安全規(guī)范 第1部分：乘客電梯和載貨電梯
- 2消防安全評估報(bào)告多久做一次
- 3GB 50160-2018 石油化工企業(yè)設(shè)計(jì)防火規(guī)范
- 4GB 4351.1-2005 手提式滅火器 第1部分：性能和結(jié)構(gòu)要求
- 5消防安全評估收費(fèi)標(biāo)準(zhǔn)
- 6GB/T 22239-2019 信息安全技術(shù) 網(wǎng)絡(luò)安全等級保護(hù)基本要求
- 7消防維保多長時間維保一次
- 8GB 50229-2019 火力發(fā)電廠與變電站設(shè)計(jì)防火標(biāo)準(zhǔn)
- 9消防維保是干什么的