《6.4 系统调试!
】6.4.1 【调试准备应》符合下列规定
【
! 1 《。 应完成硬》、软件的《安装与连接工作的】检查:设备通电工作应正常!;
:
,
《 2 】 应完成网》络规划和配》。置方案并应经会审批!准;:
【。 3 【 应完成网络安【全方案的制定并应经!会审批准;
【。
《。 4 !应完成计算机网【。络系统?、应:用软件和信息安【全系统的《联调方案的制—订并应经会审批准】。。;
:
— 5— 系?。统调试前《应准备好进》行信息?网络系统《调试的有关数据【、攻击性软》件样本等的准—备工作
《
6.【。4.2 信—息网络系统调试【应符合下列规定
!
! 1 应在—。网,络管理?工作站安装网络管】理系统软件》并应配置最高管理】权限;
! 2 !应根据网络规划【和配置?方案划分各个网段】与路由对网络设【。备应进行配置并连通!。。;
?
?
— 3 应》每,天检查系统运—行状态、运行效率和!运行日?志并应?。修改错误;》
— ,。 4— 各在网设备【的地址应符合规范】和配置方《案不宜由网管软件直!。接自:动搜寻并建立地【址;
】 : 5》 各智能化—子系统宜分》。配独立网段;
!
】 6 应依—据网络规划》和配置方案进—行检查并应符合设计!要求
?
《
6:.4.3《 应用《软件的调《试和:。测试应符合》下列规定《
?
? 1【 应按照配置【计划、功能说明【书,、使用说明书进行应!用软件参数》。。配置检测软件功能】并应作记录》;
》
《。 《。2 应测试软件】的可靠?性、安全性》、可恢复《性及自检功能等内容!并应作记录;
!
,
— :3 应《以系统?使用的实际案例、实!际数据进行》调试系统处理结【果应:正确:;
?
】 :4 应用软件系】统测试时应符合下】列规定?并记录测试结果
】
!。 1)》应进行功能性—测,试包括能否成功安】装使用实例逐项测试!各使用功能;
】
《 2)!应进行?包括响?应时间、吞吐—。。量、内?存与辅?助存储区、各—。应用功能的》处理精度的性—能测试;
》
— 《 :3)应进行》包括:检,测用户文档》的清晰性和准确性】的文档测试;—
:
》 》 4)应进》行可靠?性测试;《
:
! 5)应进行互】联性:测试并应检验—多个系统之间的互连!性;
! : ? 6)软件修—改后:应进行?一致性测试》软件修改后应满足】系统:的设计要求
】
】 ,5 应《根据需要《。对应用软《件进行操作界—面、数据容》量、可扩展性、可】维护:性测试并应对—测试过?。程与结果进行记录】。
《
6.4.—4 网络安全系】统,调试和测试应符【合,下列:。规定
》
【 :1 应检查网络】安全系统的软件配】置并应符合设计要求!;
【。。 ? 2《 应依据网络【安全方?案,进行攻击测试并应记!录;
《
】 3? 应?检查场地《、配电、《接地布?线、电磁泄》漏,、门禁管《理等并应符》合系统设计规定;】
【 4— 网络层安—全调试和测》试应符合下列—规定
》
,
】 1)应对防—火墙进行模拟攻击】测试;
》
【 2》。),应使用代理》。服务器进行互—联,网访问的管理与【控制:;
—
《 : 3)《应按设计要求的互】联与隔离的配置【网段进行测试—
:
,。
? ? , 4)应使用防!病毒系?统进行?常驻检测并依据网】络安全方案模拟【病,毒传:播做:到正:确检测井执》行杀毒?操作方可认》合格;
【
? : 5)使【用入侵检测》系统时应依》据网络?安全方案进行模拟】攻击;入侵》。检测:系统能发《现,并执行阻断方可认】合格;
【
》 6)—使用内容过》滤系统时应做到【对,受限网址《或内容?的,访问能阻断而对未】受限:网,址或内容的访问可】正常进行
!
《 5 系统层!安全调试《和测试应符合下列】规定
! 1)】。操作系统《、文件系《统的配置《应满足设计要—求;
》。
《 —2)应制订系统管】理,规定并严格执行尚应!适时改进管理规【定;
! 《 3)服务器【的配置应符合—本规范6.2.【2的规定;
】
,。
? : ? 4)应使》用审计?系统记录侵入—尝试并?应适时?检查审计日》志的记录情况—作及时?处理
《
:
】6 ?。应,用层安全调试和测】试应:。。符合下列规定
【
:
【 ?1)应制《订符合网络安全方案!要求的身份》认证、口令传送【的管理?规定与技术细—。则;
【
【 2)在身份—认证:。的基础上应制订并适!时改进?资源授权表;应达】到用户能正确访【。。问,具有授权的资源【不能访问《未获授权《。的,资源;
—
》 3)应检!查数据在存储—。。、使用、传输—中的完整性与保密性!并根据检测情—况,进行改进;
】
【 4)对应【用系统的访》问应:。进行记?录
—
6.4《.,5,。 :信息网络系》统调试?过程中?应及时填写相应的记!录并应符合下—列,规定
! 1 】每次重新配置或进行!参数修改时应填写】变更计划《;,重新配置或进行参】数修改后应更新【相应的?记录;
—
【。 :2 ?设备、软件参数【配置完毕《。并正常运行后应按照!功能计划、》设计表格进行检查】修,正与完?善达到设计要求
】。
6.4】。.6 网》络设备?、服务?器、:软件系统参数配【置,完成后应检查系统的!联通状况、安全【测试井应符合下【列规定?
! 1 操作】系统、?防病毒?软件、防《火墙软?件等软件应设置为自!动下载并安装更新的!运行方式;
【
,
】 2 对网—络路由、《。网段划?分、网络《地址应?明确填写应为测试】。用户配置适》当权限
! 3 !对应用软件系统的配!置、实现《功能、运行状—况应明确填》写并应?为,测试用户配置适当权!限
》。
6.《4.7 信—息网络系《统安全的调》试,与检测应符》合,下列规定《
】 《1 在施工过程】中应每?天对系统软件进【行备:份备份文件应保存】在独立的存储设备】上;
?
! 2? 非本系统配【。置人员不得更改【本,系统的?。安装与配置
【