牛掌柜配资 上证指数月k线图 上证指数多少点上证指数 长牛网 国内券商佣金对比 2019年大牛股正虹科技 融凯配资 股票配资平台都找股牛网 股宝网配资 最安全可靠的理财平台 \r\n'; }else{ titleHTML+='\r\n'; titleHTML+='\r\n'; titleHTML+='\r\n'; titleHTML+='
\r\n'; titleHTML+='
\r\n'; titleHTML+='

'+document.getElementById("title2").innerHTML+'

\r\n'; titleHTML+='
'+document.getElementById("content").innerHTML+'
\r\n'; titleHTML+='
\r\n'; titleHTML+='
\r\n'; titleHTML+='牛掌柜配资 上证指数月k线图 上证指数多少点上证指数 长牛网 国内券商佣金对比 2019年大牛股正虹科技 融凯配资 股票配资平台都找股牛网 股宝网配资 最安全可靠的理财平台 \r\n'; } newWin.document.write(titleHTML); newWin.document.location.reload(); newWin.print(); newWin.close(); }
當前位置:首頁 > 交通安全產品檢測與質量監督信息通報 > 正文

公安交通管理綜合應用平臺外掛軟件安全測試流程介紹

  • 發布日期:2019/4/18 8:00:00
  • 瀏覽次數:7495

一、受理流程

(一)提交資料

按照《公安交通管理信息系統外掛軟件安全管理規定》的要求,申請公安交通管理綜合應用平臺外掛軟件(以下簡稱綜合平臺外掛軟件)安全檢測的企業,應提交如下資料:

1、綜合平臺外掛軟件委托檢測申請表(模板見附件1-點擊下載);

2、生產企業營業執照副本掃描件(蓋公章);

3、系統安全需求分析報告(模板見附件2-點擊下載),內容包括但不限于:針對風險分析發現的每一項安全風險和隱患確認安全需求;分析并確認外掛軟件的整體安全需求;分析并確認應用軟件安全運行的環境條件需求;分析并確認應用軟件所實現的安全功能需求;列出可能的不期望事件,分析導致這些不期望事件的可能原因,提出相應的軟件處理要求;

4、系統技術方案(模板見附件3-點擊下載),內容包括但不限于:針對安全需求分析中確認的每一項安全需求制定相應的安全策略和安全機制,并對其進行詳細描述;外掛軟件功能,業務流程;調用接口及該接口在外掛軟件中調用的地方、作用;軟件網絡拓撲結構,軟件運行環境(公安網、互聯網、智能交通專網、財政等政府專網、銀行等企業專網,或者不同網絡分別部署進行數據交換中轉等);不同網絡數據交換的,說明數據交換方式(手工交換、邊界接入平臺等);

5、系統操作使用說明書一份;

6、外掛軟件請求服務接口調用情況說明(模板見附件4-點擊下載);

7、產品自檢表(模板見附件5-點擊下載)及自檢自查表(模板見附件6-點擊下載);

8、關于外掛軟件網絡接入方式的申明(模板見附件7-點擊下載);

9、生產企業聯系人、聯系方式和聯系地址;

10、對上述材料做出真實性聲明掃描件(加蓋公章,模板見附件1)。

注:電子檔文件資料發郵箱 [email protected],郵件標題格式:【外掛安全】XXXX公司-XXXXX系統送檢材料

(二)資料審核

檢測中心對材料的符合性進行審核,并在2個工作日內將審核結果通過郵件反饋給委托單位。

對于資料審核不通過的,委托單位應按照郵件反饋的審核結果整改后重新提交送檢資料。

對于資料審核通過的,委托單位根據郵件反饋的審核結果直接聯系檢測中心辦理檢測合同。

聯系電話:0510-85505281,聯系人:劉銘豪。

二、檢測流程

(一)檢測準備

1、《產品檢測合同書》簽訂后,檢測中心檢測人員根據手上任務情況,與客戶約定檢測時間,原則上首次檢測時間與合同簽訂日期間隔不得超過5個工作日。

2、委托單位按照約定的檢測時間將綜合平臺外掛軟件樣品送至檢測中心進行檢測。樣品以光盤形式提供,其中包括但不限于:軟件安裝程序、可執行程序、需要安裝的插件、數據庫、測試所需的模擬數據等,光盤上需明確標注受測單位名稱、軟件名稱和版本號。測試樣品以送樣光盤中的內容為準,原則上測試過程中不接受光盤以外的數據、插件及程序。

3、委托單位根據檢測中心要求,派技術人員至檢測中心構建完整的綜合平臺外掛軟件,并配合檢測中心測試人員進行檢測,必要時根據檢測中心要求提供綜合平臺外掛軟件應用現場的過程數據和視頻資料。

4、委托單位技術人員至檢測中心現場檢測時提供加蓋公司公章(首頁及騎縫)的最終版紙質文檔,具體如下:

1)綜合平臺外掛軟件委托檢測申請表一份;

2)生產企業營業執照副本復印件一份;

3)系統技術方案一份;

4)外掛軟件請求服務接口調用情況說明一份;

5)關于外掛軟件網絡接入方式的申明一份。

(二)檢測執行

1、構建綜合平臺外掛軟件

委托單位協助檢測中心測試組使用提交的送檢樣品光盤構建綜合平臺外掛軟件。測試所需的計算機類通用設備由檢測中心提供,包括:公安交通管理綜合應用平臺服務器(已安裝公安交通管理綜合應用平臺)、服務器一臺(Windows Server 2008Windows Server 2010)、臺式計算機一臺(Windows XPWindows 7Linux)、交換機等。測試時如需其他專用硬件設備,經檢測中心測試組同意后,由委托單位提供。綜合平臺外掛軟件使用的網絡環境為局域網。

2、系統檢測

檢測中心測試組按照已編制的原始記錄表逐項測試,包括安全測試、漏洞掃描和外掛接口調用需求確認,如實記錄原始測試結果,并填寫測試缺陷匯總表。測試時委托單位應提供技術支持,確保測試組完成測試任務。(測試過程中如發現軟件實際功能與軟件自檢表描述明顯不符,檢測中心有權終止測試并要求委托單位重新送檢)

3、整改復測

由于委托單位自身原因(如軟件測試項目不通過、不能按時參加測試等)導致測試沒有通過的,給予2次補測機會,委托單位根據檢測中心出具的缺陷匯總表,在1個工作日內提交整改復測申請表,明確下次復測時間,并在復測時重新提供測試樣品光盤。2次補測后測試仍未通過的,檢測中心直接出具不合格報告。

4、測試樣品存檔

所有測試項目全部測試完畢后,測試組將所有測試樣品光盤交給軟件測試室樣品保管人存檔并填寫樣品存檔登記表。

5、編寫測試報告

測試組根據測試結果進行綜合評價,編寫測試報告,測試報告一式三份,兩份交送檢客戶,一份檢測中心存檔。

牛掌柜配资 上证指数月k线图 上证指数多少点上证指数 长牛网 国内券商佣金对比 2019年大牛股正虹科技 融凯配资 股票配资平台都找股牛网 股宝网配资 最安全可靠的理财平台