相關(guān)竣工-系統(tǒng)自檢報(bào)告

以“公通字[2004]66號”文件“[2004]27號”文件、ISO27001-2005、管理結(jié)構(gòu)系等國關(guān)于建的指導(dǎo)，依“鐵運(yùn)函2002124”文件“國密鑒-1號文件—SY20路客票系子統(tǒng)2003年中辦機(jī)局國家局家辦息全產(chǎn)品認(rèn)證心等國家主管機(jī)構(gòu)同形成“鐵路票安全統(tǒng)收專家評審見、息安全S029標(biāo)準(zhǔn)—《中鐵路客發(fā)售和訂系統(tǒng)障要求《中國路客票售和預(yù)訂系統(tǒng)5.0項(xiàng)目（2002A145021——《鐵道部客票全管系統(tǒng)》創(chuàng)新科技成果，以市永達(dá)電子起草的安全運(yùn)管理網(wǎng)管與控制技體系（稱DSON）為客票安管理系統(tǒng)解決方的技術(shù)范全面加快設(shè)路客票售和預(yù)訂系統(tǒng)的保系統(tǒng)。、測試項(xiàng)平臺(tái)安全測符合1、防止“節(jié)點(diǎn)接√（請插入您的節(jié)點(diǎn)卡或檢查節(jié)點(diǎn)卡是否插√①啟動(dòng)安全③檢查配置管理系統(tǒng)上該終端對應(yīng)的圖標(biāo)是終端的CPU√符合 法業(yè)務(wù)數(shù)據(jù)庫。②登錄進(jìn)入成功后業(yè)務(wù)終端可以業(yè)務(wù)√，、，、①原網(wǎng)中定置署火墻連接可信安全域和不可信安全域的兩個(gè)網(wǎng)IP無IP地的明，安裝將不需改變?nèi)魏卧芯W(wǎng)絡(luò)的設(shè)置√配置管理口是， 的進(jìn)行配①選擇以外涉密安全域中任意一臺(tái)主機(jī)ssh管理網(wǎng)口的IP地址。②檢查這些主機(jī)是否都無法登錄到上進(jìn)行配置管理配置管理口是非 進(jìn)行配置、調(diào)度和√符合時(shí)安全與信息交換系①確認(rèn)網(wǎng)閘的內(nèi)外區(qū)域的管理口都已經(jīng)連接②在同網(wǎng)段的機(jī)器上打開瀏覽器分別輸入網(wǎng)閘內(nèi)的管理地址，例；③輸入用戶名及登陸，查看系√網(wǎng)閘通過專有硬件設(shè)的；支持認(rèn)證和少數(shù)①首先在網(wǎng)閘的系統(tǒng)配置中打開用戶訪③在網(wǎng)閘的用戶接入端口設(shè)置虛擬接口并配④通過客戶端瀏覽器網(wǎng)閘虛接口的端口進(jìn)行認(rèn)證；例√WEB測試①在網(wǎng)閘的區(qū)域架設(shè)一臺(tái)web服務(wù)器②分別在網(wǎng)閘的內(nèi)上創(chuàng)建對應(yīng)得擬接口③分別在網(wǎng)閘內(nèi)外的虛接口上創(chuàng)建相同httpweb服務(wù)器的址及端口；④在客戶端的瀏覽器中輸入網(wǎng)閘內(nèi)網(wǎng)虛接的地址及端口，網(wǎng)閘的web服務(wù)器在網(wǎng)閘內(nèi)網(wǎng)的客戶端機(jī)器問的web打開√①在網(wǎng)閘的區(qū)域架設(shè)一臺(tái)ftp服務(wù)器②分別在網(wǎng)閘的內(nèi)上創(chuàng)建對應(yīng)得擬接口fp務(wù)并指定不同的服務(wù)端口及實(shí)際連接網(wǎng)閘外網(wǎng)ftp務(wù)的址端；④在客戶端的瀏覽器中輸入網(wǎng)閘內(nèi)網(wǎng)虛接的地址及端口，網(wǎng)閘的ftp服務(wù)器成功ftp服務(wù)器，并實(shí)現(xiàn)數(shù)據(jù)√，，①在網(wǎng)閘的區(qū)域的服務(wù)器上開啟ssh②分別在網(wǎng)閘的內(nèi)上創(chuàng)建對應(yīng)得擬接口sh務(wù)并指定不同的服務(wù)端口及實(shí)際連接網(wǎng)閘外網(wǎng)開啟sh務(wù)器的及口；④在客戶端的通過連接軟成功登陸主機(jī)并進(jìn)行管理√數(shù)據(jù)安全測為防止數(shù)據(jù)丟失、和 分發(fā)管理系統(tǒng)/認(rèn)證系統(tǒng)/配置管理系符合在配置管理系統(tǒng)進(jìn)行發(fā)和加密私鑰以及相應(yīng)的√④進(jìn)入到c:/programfiles/secagent/etc/可以看 下存有已發(fā)節(jié)點(diǎn)卡信息的⑤登陸到安全/home/socback/SIMP/etc/查到相關(guān)息符合在業(yè)務(wù)中心局域網(wǎng)負(fù)責(zé)配置管理全網(wǎng)的發(fā)①以方式登錄進(jìn)入配置管理系統(tǒng)ID成功完成角色管理和授權(quán)管權(quán)控制。√ID錄系統(tǒng)為了防止，對用戶登錄次數(shù)①在安全配置管理系統(tǒng)上，當(dāng)用戶連續(xù)多次輸入錯(cuò)誤，試圖系統(tǒng)提示稍后√系統(tǒng)為了防止，對用戶登錄次數(shù)系統(tǒng)將把該用戶帳號鎖。。系統(tǒng)將鎖定用√符合只有的USB設(shè)備才能①在客戶機(jī)上插入一個(gè)已的USB設(shè)備，USB設(shè)備可正常使用②換一個(gè)未的USB設(shè)備，USB設(shè)備無法使用③在任意一臺(tái)外部主機(jī)上插入已的USB設(shè)備，USB設(shè)備無法使USB備無法在內(nèi)網(wǎng)客戶已USB設(shè)備無法在外部使用√通訊安全測符合操作系統(tǒng)之間進(jìn)行透明傳①選擇一臺(tái)安裝linux操作系統(tǒng)的電腦和一臺(tái)安裝在不同平臺(tái)之間是通過安√運(yùn)行安全測符合登入安全系統(tǒng)成√點(diǎn)管理”在彈出窗口選擇“策略”項(xiàng)，能更改時(shí)能夠調(diào)整業(yè)務(wù)終端安全狀態(tài)周期√符合通過添加/刪除防火墻規(guī)臺(tái)可/子網(wǎng)①登錄安全集中管理系統(tǒng)，雙擊相應(yīng)的圖標(biāo)，輸入一條安全規(guī)則，指定的管理終端應(yīng)用服務(wù)器。②檢查在該管理終端上能否應(yīng)用服務(wù)器③在配置管理系統(tǒng)中，雙擊相應(yīng)的圖標(biāo)，刪除該條安全④檢查在該管理終端上能否應(yīng)用服務(wù)器通過設(shè) √管理安全測系統(tǒng)可對整個(gè)子網(wǎng)內(nèi)的節(jié)點(diǎn)和用戶進(jìn)行配置和管理，實(shí)現(xiàn)調(diào)度和狀態(tài)，確保系統(tǒng)的正常運(yùn)行。安全功能，可以對所有安全產(chǎn)品的運(yùn)行狀態(tài)實(shí)時(shí)；信息接收功能，可以通過標(biāo)準(zhǔn)協(xié)議接收各安全支持安全管理與控制平臺(tái)的集中管理與控制；支持日志服務(wù)器方式等的安全管理與控制平臺(tái)格式的詳細(xì)狀信息認(rèn)證功能，可根據(jù)用戶權(quán)限允許或否決用戶查看、、審計(jì)、備份、恢復(fù)等動(dòng)作；信息功能，所的信息需按照特定格式進(jìn)行編碼，并可對的信息需要進(jìn)行完整性驗(yàn)證； 增量備份、條件備份。備份方式包括：本地備份、備份；信息恢復(fù)功能，只有用戶才有信息恢復(fù)功能；心、角色管理、管理、管理、審計(jì)管理符合 d安全組件（圖標(biāo) 圖√符合在拓?fù)鋱D中添加節(jié)點(diǎn)拓?fù)鋱D中成功添加節(jié)點(diǎn)√√刪除節(jié)√符合符合③當(dāng)在業(yè)務(wù)終端上登錄成功但是有安全事件產(chǎn)生導(dǎo)致CPURAM示√符合“”狀①在配置管理系統(tǒng)中，配置節(jié)點(diǎn)信息②檢查拓?fù)鋱D中的圖標(biāo)所顯示狀態(tài)拓?fù)鋱D中的圖標(biāo)√符合 ①在配置管理系統(tǒng)中，雙擊圖標(biāo)，進(jìn)入管②進(jìn)行管理操作，如：添加、修改、刪除成功進(jìn)行管理√符合③輸入用戶ID√√√符合被授予登錄權(quán)限用戶可以登錄配置管理系戶不能登錄配置管理①插入管理員IC②用該管理員IC登錄失√驗(yàn)收項(xiàng)目5.9：管符合點(diǎn)申請①在配置管理系統(tǒng)中