GB/T 37096-2018信息安全技术　办公信息系统安全测试规范.pdf

ICS35.040 L80 中华人 民共和 国国家标准 / — GBT37096 2018 信息安全技术 办公信息系统安全测试规范 — Informationsecurittechnolo Securittestin secificationfor y gy y gp officeinformationsstems y 2018-12-28发布 2019-07-01实施 国家市场监督管理总局 发 布 中国国家标准化管理委员会 / — GBT37096 2018 目 次 前言 ………………………………………………………………………………………………………… Ⅲ 引言 ………………………………………………………………………………………………………… Ⅳ 1 范围 ……………………………………………………………………………………………………… 1 2 规范性引用文件 ………………………………………………………………………………………… 1 3 术语和定义 ……………………………………………………………………………………………… 1 4 缩略语 …………………………………………………………………………………………………… 1 5 物理环境测试 …………………………………………………………………………………………… 2 6 基础硬件产品测试 ……………………………………………………………………………………… 2 6.1 服务器 ……………………………………………………………………………………………… 2 6.2 桌面PC …………………………………………………………………………………………… 3 7 基础软件产品测试 ……………………………………………………………………………………… 3 7.1 操作系统 …………………………………………………………………………………………… 3 7.2 数据库管理系统 …………………………………………………………………………………… 5 7.3 应用服务器中间件 ………………………………………………………………………………… 6 7.4 办公软件 …………………………………………………………………………………………… 7 8 网络设施测试 …………………………………………………………………………………………… 8 8.1 网络设备 …………………………………………………………………………………………… 8 8.2 安全设备 …………………………………………………………………………………………… 9 9 应用软件系统测试 ……………………………………………………………………………………… 9 9.1 功能性 ……………………………………………………………………………………………… 9 9.2 安全性 ……………………………………………………………………………………………… 10 9.3 可靠性 ……………………………………………………………………………………………… 1