安全建设项目-项目测试方案模板

安全建设项目安全建设项目 阶段项目测试方案阶段项目测试方案 XXXXXXXX 公司公司 精品文档 1欢迎下载1欢迎下载 目目 录录 1 项目需求描述 2 1 1 项目安全建设背景概述 2 1 2 相关政策依据 2 2 项目测试方案 3 3 测试工具 6 精品文档 2欢迎下载2欢迎下载 1 1 项目需求描述项目需求描述 1 1 1 1 项目安全建设背景概述项目安全建设背景概述 随着互联网的快速发展 单位需要在企业内部进行 安全 建设项目 同时 也要加强自身的信息安全保障工作 建立完善的 安全机制来抵御外来和内在的信息安全威胁 为提升我国重要信息系统整体信息安全管理水平和抗风险能力 国家公安部 保密局 国家密码管理局 国务院信息化领导小组办 公室联合颁布 关于开展全国重要信息系统安全等级保护定级工作 的通知 和 信息安全等级保护管理办法 要求涉及国计民生的信 息系统应达到一定的安全等级 根据文件精神和等级划分的原则 本项目中涉及到 等核心信息 构筑至少应达到 X 级或以上防护 要求 1 2 1 2 相关政策依据相关政策依据 国家相关部门对等级保护安全要求高度重视 相继出台多个信息 安全相关指导意见与法规 主要有 中华人民共和国计算机信息系统安全等级保护条例 国务院 147 号令 关于推动信息安全等级保护测评体系建设和开展等级测评工作的 通知 公信安 2010 303 精品文档 3欢迎下载3欢迎下载 GB T 22239 2008 信息安全技术 信息系统安全等级保护基本要求 GB T20984 2007 信息安全技术 信息安全风险评估规范 GB17859 1999 信息系统安全等级保护测评准则 其中 目前等级保护等保主要安全依据 主要参照 GB17859 1999 信息系统安全等级保护测评准则 和 GB T 22239 2008 信息安全 技术信息系统安全等级保护基本要求 本项目中的需求分析依据主 要根据这两个标准 以其他要求为辅 2 2 项目测试项目测试方案方案 序号序号阶段名称阶段名称测试内容详细说明测试内容详细说明关键工作关键工作测试结果测试结果 1 机房需要建立在具有防震 防风 防雨的建筑内 机房场地避免设在 建筑物高层或地下室 以及用水设 备的下层或隔壁 检查机房 位置 测试者签名 2 机房出入口安排专人值守 控制鉴 别并记录出入人员 对机房划分区 域 区域间实现物理隔离 确认机房 隔离情况 3 物理安全 建设 预留足够空间进行维护操作 房间 材料使用阻燃材料 耐火性等级符 合国家相关标准规定 确认机房 建设 精品文档 4欢迎下载4欢迎下载 4 安装防静电地板 安装防雷击接地 线 安装火灾报警和自动消防装置 确认机房 建设 5 配备空调系统 保证机房内恒温恒 湿 确认机房 配置 6 满足企业业务高峰时的数据交换 网络测速峰值与均值满足需求 7 防火墙测试 数据过滤 测试 8网关测试 9 WAF 防火墙测试 网络威胁 测试 10 IDS IPS 设备测试 网络威胁 监控 11 网络安全 建设 UTM 设备测试 网络威胁 测试 12 主机密码复杂度合规 密码复杂 度检查 13 双因素认证支持 确认登录 因素 14 主机安全 建设 登录失败处理 超过指定失败次数 进行用户锁定 同时生成告警 确认处理 结果 精品文档 5欢迎下载5欢迎下载 15 剩余信息处理 用数据恢复工具进 行数据恢复 确认结果 确认无法 恢复 16 检查应用安装情况 对照项目应用 清单核对名称 版本号 确认与清 单一致 17 对系统应用进行正向测试 符合设计 需求 18 应用安全 建设 对系统应用进行安全测试 输入错 误的登录信息 进行越权操作 关 闭和重启系统应用 符合设计 需求 19对数据库用户密码符合规范 确认结果 20 对数据库进行定期备份 检查备份 记录 21 数据库恢复测试 确认恢复 成功 22 数据安全 建设 数据库安全测试 使用安全工具进 行扫描等测试 确认数据 库安全 精品文档 6欢迎下载6欢迎下载 3 3 测试工具测试工具 序号序号工具名称工具名称工具说明工具说明备注备注 1 木马检测工具 检查目标系统中是否存 在木马 2 病毒检测工具 检查目标系统中是否存 在病毒 3 系统漏洞扫描工具扫描系统漏洞 4 弱口令扫描工具检测是否存在弱口令 精品文档