《网吧信息审计系统.docVIP

编 号：MSCTC-ZY1-32 网吧管理信息系统检测实施细则 编制： 审核： 批准： 2001-XX-XX 发布 2001-XX-XX 实施 公安部计算机信息系统安全产品质量监督检验中心 网吧管理信息系统检测实施细则 执行检测规范 网吧管理信息代码 1 网吧管理信息基本数据交换格式 2 网吧管理信息系统基本功能 3 送样方法 企业送样时，需填写样品送样及交验清单 企业送样时，需提供以下资料 （一）安全专用产品的委托检验合同； （二）营业执照（复印件）； （三）产品安装光盘两套； （四）产品安装说明书； （五）产品使用指南； （六）产品功能及性能的中文说明； （七）证明产品功能及性能的有关材料； （八）国外产品在国内最高级别的授权代理书； （九）送检介绍信及取报告介绍信。 企业送检的文字材料需一式三份，经检验中心加盖公章后，一份留存，另两份分别送公安部主管部门及送检单位 测试环境 公安端系统最低系统要求 系统名称 系统要求 系统平台 应用平台 备注 数据库服务器 CPU Intel Pentium II 300 Microsoft Windows NT Server 4.0 With IIS 3.0 And SP 4,或各适宜版本Unix/Linux Oracle 7.3.4 Enterprise 5 User，或Microsoft SQL Server 6.5，或 Sybase SQL Server 11.0x 模拟公安端审计数据库系统 RAM 128MB DIMM HDD 20GB 通讯服务器 CPU Intel Pentium II 233 Microsoft Windows NT Server 4.0 With and SP 4 Microsoft Internet Information Server 2.0 提供通讯服务并使PSTN等公网与公安网隔离 RAM 64MB DIMM HDD 2GB 远程通讯设备 多用户卡 PCI 带CPU,2口 支持Microsoft Windows NT For Microsoft RAS 提供网吧端上传数据 查询工作站 CPU Intel Pentium 200MMX Microsoft Windows 95/98 -- 公安信息查询 RAM 32MB RAM HDD 2GB 网吧端系统最低系统要求 系统名称 系统要求 系统平台 应用平台 备注 网吧审计服务器 CPU Intel Pentium 200MMX Microsoft Windows NT 4.0 with SP 4 -- 模拟网吧审计 RAM 64MB RAM HDD 4GB 顾客上网PC机 CPU Intel Pentium 200MMX Microsoft Windows 95/98 -- 模拟顾客上网 RAM 32MB RAM HDD 2GB 网络系统要求 系统名称 系统要求 系统平台 应用平台 备注 局域网 10/100M以太网，或其他类网络 -- -- 模拟公安内部网/网吧内部网 模拟数据库要求 含有不少于1万条审计信息的模拟数据库 检验测试项目和判定准则 检验测试项目分为两组： ⑴ 基本功能测试 ⑵ 数据交换格式测试 基本功能测试 顾客信息的录入 序号 实验项目 执行检测规范 要求 方法 不合格分类 1 顾客信息录入 3 4.1 条 录入顾客信息3次，核对结果。 A 2 身份证总长合法性鉴别 3 4.1 条 输入总长不等于15或18的身份证号，测试结果。 B 3 身份证行政区位合法性鉴别 3 4.1 条 输入行政区位不合法的身份证号，测试结果。 4 身份证出生年月日合法性鉴别 3 4.1 条 输入出生年月日不合法的身份证号，测试结果。 5 录入保障 3 4.1 条 不登记顾客信息，尝试上网。 A 6 顾客信息修改 3 4.1 条 修改顾客信息各3次，核对结果。 A 2.2 记录顾客上网日志和产生报警信息 序号 实验项目 执行检测规范 要求 方法 不合格分类 1 依HTTP协议进行审计报警 3 4.2 条 根据URL进行触发审计事件的上网行为，测试结果。 A 2 依FTP协议进行审计报警 3 4.2条 根据服务器地址进行触发审计事件的上网行为，测试结果。 A 3 依TELNET协议进行审计报警 3 4.2条 根据服务器地址进行触发审计事件的上网行为，测试结果。 A 4 依POP