安全验证
6.—4  系统调试 !。 《 6.4》.,1 : 调试准备应符合】下列规定 !       1 ! 应完成硬、—软件的安装与连接工!作,的检查设备通电工作!应正常; —。     】  2  应—完成网络规划和配】置方案并应经—。会审批准; 】      】 3  应》完成网络安全方案】的,制定并应经会审批准!。; 《      】 4  应》完,成计算机网络系统、!应用软件和信息安全!系统的联调》方案:的制订并应经会【审批准; 【      】 5  系统—。调试:前应准备《好进行信《息网络系统》调,试的有?关数据、《攻击性软件样本【等的准备工作 【 6—.4.2  信息网!络系:统调试应符合下【列规:定  】 ,    1》  应在网》络管理工《作,站,安装网?。络管理?系统软件并》应配置最高管理权限!;, 《  ?   ? , 2  应根据网】络,规划和配置》方案划分各个网【段与路?由对网?络设备应进行配置并!连通; 【       】3  应《每天:检查系统运行状【态,、运行效率和—运行日志并应修改】错误:; —       【。4 : ,各在网设《备的地址应》符合规范和配置方】案不宜由网管软件直!接自动?。搜寻并建立地址; ! : ,。   《    《5  各智》能,化,子,系统宜分《配独立网《段; 】     》 6  应依据网】络规划和配》置方案进行检—查并应符合设计要】求 》 6.4.3 】 应用软件的调【试和测试应符—合下列规定 【  》     1 【 应按?。。照配置?计划、功能说—明书、使用说—明书进行应用软件】参数配置检测软件功!能并:应作记录; !   《    2 — 应测试《软件的可靠性、安】全性、?可恢复性及自—检功能等内》容并应作记录;【。 , ? :      3【  :应以系统使用的实】际案例、实际数据】。进行调?试系统处理》结果应?正确;? 《     —  4? , 应用?软件系统《测试时应符合下【列规定并《记录测试《结果 —   《     》1)应进行》功能性?测试包括能否成功】安装:使用实例逐项测试各!使用:功能:; :     !   2)应—进行包?括响应?。时间、?吞吐量、内存与辅】助存储区《、各应用功能的处】理精度的性能—测试; 《 《        3!)应进行包括—。。检,测用户文档的清【晰性和准确性的文档!测,试; 【  :     》 4)应进》行可靠性测试; 】   【  :   5)应进行】互联性测试并应检验!多个系统之》。。间的:。互连性;《  【   ?   6)软件修改!。。后应进行一致—性测:试软件修改后—应满足系统的设计】要,求   !    5》  应根据需要对】应用软?件进行操作界面、】数,据容:量、可?。扩展性、可》维护性测试并—应,对测试过程与结【果进行记录》 ? , 6.4.4  !网络安全系》统调:试和测试应符—合下列规《定,    !  : 1:  应检查网—络,安全系统的软件【配置并应符合设计要!求; 《 《      —2  应依据网【络安全?方案进行攻击测试并!应,记录;? 《。   《    3  应】检查场地、配电【、接:地布线、电》磁泄漏、门禁管理】等并应符合系—统设计规定》; 《     【  4  网络层】安全调试和测—试应符合下列规【定 ? :      【  1)应对防【火墙进行模拟—攻击测试; — , :        !2)应使《用代理?服务器进行》。互联网访问的管理与!控制;? 《     — ,  3)应按设【计要求的互》联与隔离《的配置网段进行【测试 【      —  4)应使用防病!毒系统?进行常?驻检测并依据—。网络安全方案模【拟病毒传播做到正确!。检测井执行杀毒操】作方可认合格;【 :  》     》 ,5)使用《入侵检测系统时【应依据?网络安全方案进行】模拟攻击《;入侵?检测系统《能发现并执行—阻断方可《认合格; 】 : ,      6【)使用内容》过,滤,系统时?应做到对受》限网址或《内,容的访问能阻断而】对未:受限:网址或内容》的,访问:可正常进行》 :    【   ?5  系统层—安全调试和测试应】符合下列规定 】  》      1【。),操作系统、》文件系?统的配置《应满:足设:计要求; !    《   ? 2)应制订系统】管理规定并严格执行!尚应适时《改进管理规定; !   —   ?  3)服务器【的,配置应符《合本:规,范6.2《.2的规定; 】   —  :   4)应使用】审,计系统记录侵入尝试!并,应适:时检查审《计日志?的记:录情况作及时处理】。    !   6  应【用层:安全调试和测试应符!合下列规定 】   》   ?  1)应制订【符,合网:络安:全,方案:要,求的身份认证、口令!传送的管理规定与技!术细则; — ?  :     》 2)在身》份认证?的基础上应制订并适!。时改进资源授—。权表;?应达到用户能正【确访:问具有授权的资源】不能访问未》获授权的资源;【 —       3)!应检查数据在—存储、使用》、传输中《的,完整性与保》密性并根据检—测情况进行改进【; 【      — 4)?。对应用系统的访【问应进行记录 】 6.4.】5,  信?息网络系统调试【过程中应及时填写相!。应的:记录并应符》合下列规定 —    】  : 1 ? 每次重新配置或】进行:参数修改时应—填写变更《计划;?重新配置或进行【参数修改后》应更新相《应的记?录; 《 ?     》  2  》设备、软件参数【配置完毕并》正常运行后应按照】功能计划、设计【表格进行检查—修正与完善》达到设计要求 ! 6.4.6 ! ,网络设备《、服务器、》软件系统参数配置完!。成后应检查》系统的联通状—况、安?全测试井《应符合下列规定 !    【 ,  1  操作系】统、防病毒软件【、防火墙《软,件等:软件应?设置为自动下—载并安装更》新的:运行方式;》 ?     【  2  对网络】路由:、,网段划分、》网络地址《应明确填写应为【测试用户配置适当权!限 ? ?   ?    3  【对应用软件系统【。的配置、实》现功:能,、运行状况应明确】填,写并应为测试用户配!置适当权《限 — 6.?4.7  信—。息,网络系统安全—的调试与检》测应符?合下列规定 !   《    1  【在施工过程中—应,每天对系统软件【。进行备份备份文【件应保?存,在独立的存储设备上!; —。   ?    2  非】本系统配《。置人员不得更—。改本系统的安—。装与配置《 :