6.—4 系统调试
!。
《
6.4》.,1 : 调试准备应符合】下列规定
!
1 ! 应完成硬、—软件的安装与连接工!作,的检查设备通电工作!应正常;
—。
】 2 应—完成网络规划和配】置方案并应经—。会审批准;
】
】 3 应》完成网络安全方案】的,制定并应经会审批准!。;
《
】 4 应》完,成计算机网络系统、!应用软件和信息安全!系统的联调》方案:的制订并应经会【审批准;
【
】 5 系统—。调试:前应准备《好进行信《息网络系统》调,试的有?关数据、《攻击性软件样本【等的准备工作
【
6—.4.2 信息网!络系:统调试应符合下【列规:定
】 , 1》 应在网》络管理工《作,站,安装网?。络管理?系统软件并》应配置最高管理权限!;,
《
? ? , 2 应根据网】络,规划和配置》方案划分各个网【段与路?由对网?络设备应进行配置并!连通;
【
】3 应《每天:检查系统运行状【态,、运行效率和—运行日志并应修改】错误:;
—
【。4 : ,各在网设《备的地址应》符合规范和配置方】案不宜由网管软件直!接自动?。搜寻并建立地址;
!
:
,。
《 《5 各智》能,化,子,系统宜分《配独立网《段;
】 》 6 应依据网】络规划和配》置方案进行检—查并应符合设计要】求
》
6.4.3 】 应用软件的调【试和测试应符—合下列规定
【
》 1 【 应按?。。照配置?计划、功能说—明书、使用说—明书进行应用软件】参数配置检测软件功!能并:应作记录;
!
《 2 — 应测试《软件的可靠性、安】全性、?可恢复性及自—检功能等内》容并应作记录;【。
,
?
: 3【 :应以系统使用的实】际案例、实际数据】。进行调?试系统处理》结果应?正确;?
《
— 4? , 应用?软件系统《测试时应符合下【列规定并《记录测试《结果
—
《 》1)应进行》功能性?测试包括能否成功】安装:使用实例逐项测试各!使用:功能:;
:
! 2)应—进行包?括响应?。时间、?吞吐量、内存与辅】助存储区《、各应用功能的处】理精度的性能—测试;
《
《
3!)应进行包括—。。检,测用户文档的清【晰性和准确性的文档!测,试;
【
: 》 4)应进》行可靠性测试;
】
【 : 5)应进行】互联性测试并应检验!多个系统之》。。间的:。互连性;《
【 ? 6)软件修改!。。后应进行一致—性测:试软件修改后—应满足系统的设计】要,求
! 5》 应根据需要对】应用软?件进行操作界面、】数,据容:量、可?。扩展性、可》维护性测试并—应,对测试过程与结【果进行记录》
?
,
6.4.4 !网络安全系》统调:试和测试应符—合下列规《定,
! : 1: 应检查网—络,安全系统的软件【配置并应符合设计要!求;
《
《 —2 应依据网【络安全?方案进行攻击测试并!应,记录;?
《。
《 3 应】检查场地、配电【、接:地布线、电》磁泄漏、门禁管理】等并应符合系—统设计规定》;
《
【 4 网络层】安全调试和测—试应符合下列规【定
?
:
【 1)应对防【火墙进行模拟—攻击测试;
—
,
:
!2)应使《用代理?服务器进行》。互联网访问的管理与!控制;?
《
— , 3)应按设【计要求的互》联与隔离《的配置网段进行【测试
【
— 4)应使用防病!毒系统?进行常?驻检测并依据—。网络安全方案模【拟病毒传播做到正确!。检测井执行杀毒操】作方可认合格;【
:
》 》 ,5)使用《入侵检测系统时【应依据?网络安全方案进行】模拟攻击《;入侵?检测系统《能发现并执行—阻断方可《认合格;
】
: , 6【)使用内容》过,滤,系统时?应做到对受》限网址或《内,容的访问能阻断而】对未:受限:网址或内容》的,访问:可正常进行》
:
【 ?5 系统层—安全调试和测试应】符合下列规定
】
》 1【。),操作系统、》文件系?统的配置《应满:足设:计要求;
!
《 ? 2)应制订系统】管理规定并严格执行!尚应适时《改进管理规定;
!
— ? 3)服务器【的,配置应符《合本:规,范6.2《.2的规定;
】
— : 4)应使用】审,计系统记录侵入尝试!并,应适:时检查审《计日志?的记:录情况作及时处理】。
! 6 应【用层:安全调试和测试应符!合下列规定
】
》 ? 1)应制订【符,合网:络安:全,方案:要,求的身份认证、口令!传送的管理规定与技!术细则;
—
?
: 》 2)在身》份认证?的基础上应制订并适!。时改进资源授—。权表;?应达到用户能正【确访:问具有授权的资源】不能访问未》获授权的资源;【
— 3)!应检查数据在—存储、使用》、传输中《的,完整性与保》密性并根据检—测情况进行改进【;
【 — 4)?。对应用系统的访【问应进行记录
】
6.4.】5, 信?息网络系统调试【过程中应及时填写相!。应的:记录并应符》合下列规定
—
】 : 1 ? 每次重新配置或】进行:参数修改时应—填写变更《计划;?重新配置或进行【参数修改后》应更新相《应的记?录;
《
?
》 2 》设备、软件参数【配置完毕并》正常运行后应按照】功能计划、设计【表格进行检查—修正与完善》达到设计要求
!
6.4.6 ! ,网络设备《、服务器、》软件系统参数配置完!。成后应检查》系统的联通状—况、安?全测试井《应符合下列规定
!
【 , 1 操作系】统、防病毒软件【、防火墙《软,件等:软件应?设置为自动下—载并安装更》新的:运行方式;》
?
【 2 对网络】路由:、,网段划分、》网络地址《应明确填写应为【测试用户配置适当权!限
?
?
? 3 【对应用软件系统【。的配置、实》现功:能,、运行状况应明确】填,写并应为测试用户配!置适当权《限
—
6.?4.7 信—。息,网络系统安全—的调试与检》测应符?合下列规定
!
《 1 【在施工过程中—应,每天对系统软件【。进行备份备份文【件应保?存,在独立的存储设备上!;
—。
? 2 非】本系统配《。置人员不得更—。改本系统的安—。装与配置《
: