安全建设项目-项目测试方案模板.docx

【】安全建设项目【】阶段项目测试方案XXXX公司目 录1.项目需求描述21.1.【】项目安全建设背景概述21.2.相关政策依据22 项目测试方案33 测试工具6项目需求描述【】项目安全建设背景概述随着互联网的快速发展，【】单位需要在企业内部进行【】安全建设项目，同时，也要加强自身的信息安全保障工作，建立完善的安全机制来抵御外来和内在的信息安全威胁。为提升我国重要信息系统整体信息安全管理水平和抗风险能力。 国家公安部、必威体育官网网址局、国家密码管理局、国务院信息化领导小组办公室联合颁布《关于开展全国重要信息系统安全等级保护定级工作的通知》和《信息安全等级保护管理办法》，要求涉及国计民生的信息系统应达到一定的安全等级，根据文件精神和等级划分的原则，本项目中涉及到【】等核心信息，构筑至少应达到X级或以上防护要求。相关政策依据国家相关部门对等级保护安全要求高度重视，相继出台多个信息安全相关指导意见与法规，主要有：《中华人民共和国计算机信息系统安全等级保护条例》（国务院147号令）《关于推动信息安全等级保护测评体系建设和开展等级测评工作的通知》（公信安〔2010〕303）《GB/T 22239-2008 信息安全技术 信息系统安全等级保护基本要求》《GB/T20984—2007 信息安全技术 信息安全风险评估规范》《GB17859-1999 信息系统安全等级保护测评准则》其中，目前等级保护等保主要安全依据，主要参照《GB17859-1999 信息系统安全等级保护测评准则》和《GB/T 22239-2008 信息安全技术信息系统安全等级保护基本要求》，本项目中的需求分析依据主要根据这两个标准，以其他要求为辅。项目测试方案序号阶段名称测试内容详细说明关键工作测试结果1物理安全建设机房需要建立在具有防震、防风、防雨的建筑内，机房场地避免设在建筑物高层或地下室，以及用水设备的下层或隔壁检查机房位置测试者签名2机房出入口安排专人值守，控制鉴别并记录出入人员。对机房划分区域，区域间实现物理隔离。确认机房隔离情况3预留足够空间进行维护操作，房间材料使用阻燃材料，耐火性等级符合国家相关标准规定。确认机房建设4安装防静电地板，安装防雷击接地线，安装火灾报警和自动消防装置。确认机房建设5配备空调系统，保证机房内恒温恒湿。确认机房配置6网络安全建设满足企业业务高峰时的数据交换，网络测速峰值与均值满足需求。7防火墙测试数据过滤测试8网关测试9WAF防火墙测试网络威胁测试10IDS/IPS设备测试网络威胁监控11UTM设备测试网络威胁测试12主机安全建设主机密码复杂度合规。密码复杂度检查13双因素认证支持。确认登录因素14登录失败处理，超过指定失败次数进行用户锁定，同时生成告警。确认处理结果15剩余信息处理，用数据恢复工具进行数据恢复，确认结果。确认无法恢复16应用安全建设检查应用安装情况，对照项目应用清单核对名称、版本号。确认与清单一致17对系统应用进行正向测试。符合设计需求18对系统应用进行安全测试，输入错误的登录信息、进行越权操作、关闭和重启系统应用。符合设计需求19数据安全建设对数据库用户密码符合规范。确认结果20对数据库进行定期备份。检查备份记录21数据库恢复测试确认恢复成功22数据库安全测试，使用安全工具进行扫描等测试。确认数据库安全测试工具序号工具名称工具说明备注1木马检测工具检查目标系统中是否存在木马2病毒检测工具检查目标系统中是否存在病毒3系统漏洞扫描工具扫描系统漏洞4弱口令扫描工具检测是否存在弱口令 安全建设项目—测试方案7