標準解讀

《GB/T 37096-2018 信息安全技術　辦公信息系統安全測試規范》是由中國國家標準化管理委員會發布的一項國家標準，主要針對辦公信息系統的安全性進行規定。該標準適用于各類組織在建設、運維過程中對辦公信息系統實施的安全性測試活動。其內容涵蓋了辦公信息系統安全測試的基本原則、測試流程、測試方法及測試報告等方面。

基本原則方面，強調了測試工作應遵循全面覆蓋、客觀公正的原則，確保測試過程的獨立性和結果的有效性。同時，要求根據被測系統的特點和實際需求選擇合適的測試策略和技術手段。

測試流程部分詳細描述了從前期準備到最終報告編制的全過程。包括但不限于：確定測試目標與范圍、制定測試計劃、執行測試用例、記錄測試數據以及分析測試結果等步驟。每個階段都有明確的操作指南和注意事項，以指導相關人員正確開展工作。

對于具體的測試方法，《GB/T 37096-2018》列舉了多種可用于評估辦公信息系統安全性的技術手段，如漏洞掃描、滲透測試、代碼審計等，并對每種方法的應用場景、操作步驟進行了說明。此外，還特別強調了自動化工具與人工審查相結合的重要性，旨在提高測試效率的同時保證測試質量。

最后，在測試報告編制環節，標準給出了詳細的模板框架，包括但不限于：項目背景介紹、測試環境配置、采用的方法論、發現的問題及其嚴重程度分類、改進建議等內容。通過這種方式，不僅能夠幫助相關方全面了解測試情況，也為后續采取措施改進系統安全性提供了依據。


如需獲取更多詳盡信息，請直接參考下方經官方授權發布的權威標準文檔。

....

查看全部

  • 現行
  • 正在執行有效
  • 2018-12-28 頒布
  • 2019-07-01 實施
?正版授權
GB/T 37096-2018信息安全技術辦公信息系統安全測試規范_第1頁
GB/T 37096-2018信息安全技術辦公信息系統安全測試規范_第2頁
GB/T 37096-2018信息安全技術辦公信息系統安全測試規范_第3頁
GB/T 37096-2018信息安全技術辦公信息系統安全測試規范_第4頁
GB/T 37096-2018信息安全技術辦公信息系統安全測試規范_第5頁
免費預覽已結束，剩余15頁可下載查看

下載本文檔

GB/T 37096-2018信息安全技術辦公信息系統安全測試規范-免費下載試讀頁

文檔簡介

ICS35040

L80.

中華人民共和國國家標準

GB/T37096—2018

信息安全技術

辦公信息系統安全測試規范

Informationsecuritytechnology—Securitytestingspecificationfor

officeinformationsystems

2018-12-28發布2019-07-01實施

國家市場監督管理總局發布

中國國家標準化管理委員會

GB/T37096—2018

目次

前言

…………………………Ⅲ

引言

…………………………Ⅳ

范圍

1………………………1

規范性引用文件

2…………………………1

術語和定義

3………………1

縮略語

4……………………1

物理環境測試

5……………2

基礎硬件產品測試

6………………………2

服務器

6.1………………2

桌面

6.2PC……………3

基礎軟件產品測試

7………………………3

操作系統

7.1……………3

數據庫管理系統

7.2……………………5

應用服務器中間件

7.3…………………6

辦公軟件

7.4……………7

網絡設施測試

8……………8

網絡設備

8.1……………8

安全設備

8.2……………9

應用軟件系統測試

9………………………9

功能性

9.1………………9

安全性

9.2………………10

可靠性

9.3………………11

易用性

9.4………………11

Ⅰ

GB/T37096—2018

前言

本標準按照給出的規則起草

GB/T1.1—2009。

請注意本文件的某些內容可能涉及專利本文件的發布機構不承擔識別這些專利的責任

。。

本標準由全國信息安全標準化技術委員會提出并歸口

(SAC/TC260)。

本標準主要起草單位中國電子技術標準化研究院工業和信息化部軟件與集成電路促進中心深

:、、

圳賽西信息技術有限公司工業和信息化部電子第五研究所北京賽西科技發展有限公司西安電子科

、、、

技大學北京工業大學

、。

本標準主要起草人姚相振劉賢剛范科峰高林楊建軍唐一鴻畢思文葉潤國許東陽龔潔中

:、、、、、、、、、、

孫康健劉龍庚劉帥王莉李云婷裴慶祺楊震

、、、、、、。

Ⅲ

GB/T37096—2018

引言

本標準是與相配套的測試標準用以指導測試人員對辦公信息系統安全進行

GB/T37095—2018,

測試

。

本標準按照關于辦公信息系統安全基本技術要求分別從物理環境基礎硬件

GB/T37095—2018,、

產品基礎軟件產品網絡設施和應用軟件系統等個方面規定了辦公信息系統安全測試規范

、、5。

Ⅳ

GB/T37096—2018

信息安全技術

辦公信息系統安全測試規范

1范圍

本標準規定了辦公信息系統的物理環境測試基礎硬件產品測試基礎軟件產品測試網絡設施測

、、、

試以及應用軟件系統測試的規范

。

本標準適用于指導黨政部門的辦公信息系統建設包括系統設計產品采購系統集成等涉密辦公

,、、,

信息系統的建設管理依據相關國家保密法規和標準要求實施

。

2規范性引用文件

下列文件對于本文件的應用是必不可少的凡是注日期的引用文件僅注日期的版本適用于本文

。,

件凡是不注日期的引用文件其最新版本包括所有的修改單適用于本文件

。,()。

計算機場地通用規范

GB/T2887—2011

信息安全技術路由器安全技術要求

GB/T18018

信息技術中文編碼字符集

GB18030—2005

信息安全技術操作系統安全技術要求

GB/T20272

信息安全技術數據庫管理系統安全技術要求

GB/T20273

信息安全技術網絡入侵檢測系統技術要求和測試評價方法

GB/T20275—2013

信息安全技術防火墻技術要求和測試評價方法

GB/T20281—2015

信息安全技術服務器安全技術要求

GB/T21028—2007

信息安全技術網絡交換機安全技術要求評估保證級

GB/T21050—2007(3)

信息安全技術信息系統物理安全技術要求

GB/T21052—2007

信息安全技術術語

GB/T25069—2010

中文辦公軟件基礎要求及符合性測試規范

溫馨提示

  • 1. 本站所提供的標準文本僅供個人學習、研究之用，未經授權，嚴禁復制、發行、匯編、翻譯或網絡傳播等，侵權必究。
  • 2. 本站所提供的標準均為PDF格式電子版文本（可閱讀打印），因數字商品的特殊性，一經售出，不提供退換貨服務。
  • 3. 標準文檔要求電子版與印刷版保持一致，所以下載的文檔中可能包含空白頁，非文檔質量問題。

評論

0/150

提交評論