安全建设项目-项目测试方案模板

1、【】安全建设项目【】阶段项目测试方案XXXX公司精品文档目录1.项目需求描述 . .21.1.【】项目安全建设背景概述 . .21.2.相关政策依据 . .22项目测试方案 .33测试工具.6。1欢迎下载精品文档1. 项目需求描述1.1.【】项目安全建设背景概述随着互联网的快速发展，【】单位需要在企业内部进行【】安全建设项目，同时，也要加强自身的信息安全保障工作，建立完善的安全机制来抵御外来和内在的信息安全威胁。为提升我国重要信息系统整体信息安全管理水平和抗风险能力。国家公安部、保密局、国家密码管理局、国务院信息化领导小组办公室联合颁布关于开展全国重要信息系统安全等级保护定级工作的通知和信息安

2、全等级保护管理办法 ，要求涉及国计民生的信息系统应达到一定的安全等级， 根据文件精神和等级划分的原则， 本项目中涉及到【】等核心信息，构筑至少应达到 X 级或以上防护要求。1.2.相关政策依据国家相关部门对等级保护安全要求高度重视，相继出台多个信息安全相关指导意见与法规，主要有：中华人民共和国计算机信息系统安全等级保护条例（国务院147号令）关于推动信息安全等级保护测评体系建设和开展等级测评工作的通知（公信安 2010303）GB/T 22239-2008信息安全技术信息系统安全等级保护基本要求。2欢迎下载精品文档 GB/T209842007 信息安全技术 信息安全风险评估规范 GB17859

3、-1999 信息系统安全等级保护测评准则其中，目前等级保护等保主要安全依据， 主要参照GB17859-1999 信息系统安全等级保护测评准则和 GB/T 22239-2008 信息安全技术信息系统安全等级保护基本要求 ，本项目中的需求分析依据主要根据这两个标准，以其他要求为辅。2 项目测试方案序号阶段名称测试内容详细说明机房需要建立在具有防震、防风、1防雨的建筑内，机房场地避免设在建筑物高层或地下室，以及用水设备的下层或隔壁关键工作测试结果检查机房测试者签名位置2物理安全3 建设45机房出入口安排专人值守，控制鉴别并记录出入人员。对机房划分区域，区域间实现物理隔离。预留足够空间进行维护操作，房

4、间材料使用阻燃材料，耐火性等级符合国家相关标准规定。安装防静电地板，安装防雷击接地线，安装火灾报警和自动消防装置。配备空调系统，保证机房内恒温恒湿。确认机房隔离情况确认机房建设确认机房建设确认机房配置。3欢迎下载精品文档6满足企业业务高峰时的数据交换，网络测速峰值与均值满足需求。防火墙测试78网关测试网络安全WAF防火墙测试9建设IDS/IPS 设备测试10UTM设备测试11主机密码复杂度合规。12双因素认证支持。13主机安全建设登录失败处理，超过指定失败次数14进行用户锁定，同时生成告警。剩余信息处理，用数据恢复工具进15行数据恢复，确认结果。检查应用安装情况，对照项目应用16应用安全清单核

5、对名称、版本号。建设17对系统应用进行正向测试。数据过滤测试网络威胁测试网络威胁监控网络威胁测试密码复杂度检查确认登录因素确认处理结果确认无法恢复确认与清单一致符合设计。4欢迎下载精品文档需求181920数据安全对系统应用进行安全测试，输入错误的登录信息、进行越权操作、关闭和重启系统应用。对数据库用户密码符合规范。对数据库进行定期备份。符合设计需求确认结果检查备份记录建设数据库恢复测试21数据库安全测试，使用安全工具进22行扫描等测试。确认恢复成功确认数据库安全。5欢迎下载精品文档3 测试工具序号工具名称工具说明备注1木马检测工具检查目标系统中是否存在木马2病毒检测工具检查目标系统中是否存在病毒3系统漏洞扫描工具扫描系统漏洞4弱口令扫描工具检测是否存在