智能建筑网络安全系统检验批质量验收记录.doc

智能建筑网络安全系统检验批质量验收记录(GB50339-2003) 编号：070203 工程名称分项工程名称项目经理施工单位验收部位施工执行标准名称及编号专业工长(施工员)分包单位分包项目经理施工班组长质 量 验 收 规 范 的 规 定施工单位自检记录监理(建设)单位验收记录主控项目1计算机信息系统安全专用产品必须具有产品销售许可证5.5.2条2如果与因特网连接，网络安全系统必须安装防火墙和防病毒系统5.5.3条3网络层安全的安全检测应符合要求5.5.4条4系统层安全应满足要求5.5.5条5应用层安置的身份认证、访问控制应符合要求5.5.6条一般项目1物理层安全应符合要求5.5.7条2应用层安全的完整性、保密性、安全审计应符合要求5.5.8条施 工 操 作 依 据质 量 检 查 记 录施工单位检查结 果 评 定项目专业 项目专业质量检查员(签名)： 技术负责人(签名)： 年 月 日监理（建设）单位验收结论专业监理工程师(签名)：（建设单位项目专业技术负责人签名） 年 月 日注：本表由施工项目专业质量检查员填写；专业监理工程师(建设单位项目专业技术负责人)组织项目专业质量(技术)负责人等进行验收；质量检查记录(检测报告、质量证明文件)填写在表D.0.1的附件表中。网络安全系统检验批质量验收记录说明 主 控 项 目5.5.2 计算机信息系统安全专用产品必须具有公安部计算机管理监察部门审批颁发的“计算机信息系统安全专用产品销售许可证”；特殊行业有其他规定时，还应遵守行业的相关规定。5.5.3 如果与因特网连接，智能建筑网络安全系统必须安装防火墙和防病毒系统。5.5.4 网络层安全的安全性检测应符合以下要求：1 防攻击：信息网络应能抵御来自防火墙以外的网络攻击，使用流行的攻击手段进行模拟攻击，不能攻破判为合格；2 因特网访问控制：信息网络应根据需求控制内部终端机的因特网连接请求和内容，使用终端机用不同身份访问因特网的不同资源，符合设计要求判为合格；3 信息网络与控制网络的安全隔离：测试方法应按本规范第5.3.2条的要求，保证做到未经授权，从信息网络不能进入控制网络；符合此要求者判为合格；4 防病毒系统的有效性：将含有当前已知流行病毒的文件(病毒样本)通过文件传输、邮件附件、网上邻居等方式向各点传播，各点的防病毒软件应能正确地检测到该含病毒文件，并执行杀毒操作；符合本要求者判为合格；5 入侵检测系统的有效性：如果安装了入侵检测系统，使用流行的攻击手段进行模拟攻击(如DoS拒绝服务攻击)，这些攻击应被入侵检测系统发现和阻断；符合此要求者判为合格；6 内容过滤系统的有效性：如果安装了内容过滤系统，则尝试访问若干受限网址或者访问受限内容，这些尝试应该被阻断；然后，访问若干未受限的网址或者内容，应该可以正常访问；符合此要求者为合格。5.5.5 系统层安全应满足以下要求：1 操作系统应选用经过实践检验的具有一定安全强度的操作系统；2 使用安全性较高的文件系统；3 严格管理操作系统的用户账号，要求用户必须使用满足安全要求的口令；4 服务器应只提供必须的服务，其他无关的服务应关闭，对可能存在漏洞的服务或操作系统，应更换或者升级相应的补丁程序；扫描服务器，无漏洞者为合格；5 认真设置并正确利用审计系统，对一些非法的侵入尝试必须有记录；模拟非法尝试，审计日志中有正确记录者判为合格。5.5.6 应用层安全应符合下列要求：1 身份认证：用户口令应该加密传输，或者禁止在网络上传输；严格管理用户账号，要求用户必须使用满足安全要求的口令；2 访问控制：必须在身份认证的基础上根据用户及资源对象实施访问控制；用户能正确访问其获得授权的对象资源，同时不能访问未获得授权的资源，符合此要求者判为合格。 一 般 项 目5.5.7 物理层安全应符合下列要求：1 中心机房的电源与接地及环境要求应符合本规范第11章、第12章的规定；2 对于涉及国家秘密的党政机关、企事业单位的信息网络工程，应按涉密信息设备使用现场的电磁泄漏发射保护要求BMB5、涉及国家秘密的计算机信息系统保密技术要求BMZ1和涉及国家秘密的计算机信息系统安全保密评测指南BMZ3等国家现行标准的相关规定检测和验收。5.5.8 应用层安全应符合下列要求：1 完整性：数据在存储、使用和网络传输过程中，不得被篡改、破坏；2 保密性：数据在存储、使用和网络传输过程中，不应被非法用户获得；3 安全审计：对应用系统的访问应有必要的审计记录。