新系統(tǒng)與版本入網(wǎng)測(cè)試申表安全部分及要求v3廠家提交

1、系統(tǒng)入網(wǎng)與軟件版本補(bǔ)丁入網(wǎng)申請(qǐng)表安全部分申請(qǐng)?zhí)峤粫r(shí)間2010. .是否免測(cè)設(shè)備供應(yīng)商與入網(wǎng)主審請(qǐng)表中，GSM、數(shù)據(jù)網(wǎng)等設(shè)備供應(yīng)商相同填寫(xiě)；設(shè)備類(lèi)型與入網(wǎng)主審請(qǐng)表中，GSM、數(shù)據(jù)網(wǎng)等設(shè)備類(lèi)型相同填寫(xiě)；安全部分聯(lián)系人聯(lián)系人：通用安全要求是否滿足系統(tǒng)組網(wǎng)結(jié)構(gòu)安全與安全防護(hù)要求 否 是，請(qǐng)?zhí)峁┌踩騽澐终f(shuō)明;新系統(tǒng)請(qǐng)按照中國(guó)移動(dòng)安全域管理辦法要求，填寫(xiě)其中附件； 不涉及（存量系統(tǒng)或者網(wǎng)絡(luò)結(jié)構(gòu)未調(diào)整）是否滿足賬號(hào)口令管理 否 是，請(qǐng)按照中國(guó)移動(dòng)系統(tǒng)安全相關(guān)基礎(chǔ)信息列表要求，填寫(xiě)賬戶口令安全檢查 sheet；是否滿足安全補(bǔ)丁要求，并已在模擬機(jī)上完成測(cè)試 否 是，請(qǐng)按照中國(guó)移動(dòng)安全補(bǔ)丁管理辦法要求，填寫(xiě)對(duì)應(yīng)

2、的附件；是否滿足服務(wù)與端口安全管理 否 是，請(qǐng)按照中國(guó)移動(dòng)系統(tǒng)安全相關(guān)基礎(chǔ)信息列表要求，填寫(xiě)服務(wù)與端口檢查表 sheet；是否滿足日志管理要求 否 是，請(qǐng)按照中國(guó)移動(dòng)系統(tǒng)安全相關(guān)基礎(chǔ)信息列表要求，填寫(xiě)日志檢查表 sheet；是否滿足管控接入與系統(tǒng)安全配置與安全策略配置要求 是 否 ，請(qǐng)?jiān)诟郊f(shuō)明具體情況按照以下具體設(shè)備要求提供測(cè)試情況，核對(duì)并填寫(xiě)滿足情況說(shuō)明。是否滿足 WLAN 系統(tǒng)通用安全要求 是 否 ，請(qǐng)?jiān)诟郊f(shuō)明具體情況是否滿足路由交換設(shè)備通用安全要求（路由器、交換機(jī)、硬件等設(shè)備） 是 否 ，請(qǐng)?jiān)诟郊f(shuō)明具體情況是否滿足通用設(shè)備安全要求（WLAN、路由交換設(shè)備外其他設(shè)備） 是 否 ，請(qǐng)?jiān)?/p>

3、附件說(shuō)明具體情況測(cè)試計(jì)劃時(shí)間2010 年 月 日測(cè)試地點(diǎn)附加材料文檔列表（必須）材料 1： XX 系統(tǒng)安全相關(guān)基礎(chǔ)信息列表材料 2: XX 系統(tǒng)通用安全功能測(cè)試表 V2.1（廠家提交）、材料 2：XX 系統(tǒng) WLAN 通用安全功能測(cè)試表 V2（廠家提交）或材料 2：XX 系統(tǒng)路由交換設(shè)備安全功能測(cè)試表（廠家提交）（均使用相新系統(tǒng)與新版本升級(jí)入理安全部分要求說(shuō)明一、入網(wǎng)安全管理是完善現(xiàn)有入理內(nèi)容的一部分，是落實(shí)三同步的一項(xiàng)具體措施，入網(wǎng)中的安全部分所處的流程環(huán)節(jié)與總體入理流程保持一致，安全內(nèi)容部分是根據(jù)安全特點(diǎn)和相關(guān)安全管理要求針對(duì)入網(wǎng)環(huán)節(jié)的要求；二、入網(wǎng)安全管理流程分為三個(gè)階段，入網(wǎng)申請(qǐng)、入網(wǎng)

4、測(cè)試、入網(wǎng)認(rèn)證發(fā)布；三、入網(wǎng)申請(qǐng)要求：1、申請(qǐng)廠家在提交入網(wǎng)材料時(shí)，(根據(jù)入理辦法中的第 10條，設(shè)備安全要求應(yīng)答)同時(shí)如實(shí)填寫(xiě)入網(wǎng)測(cè)試申請(qǐng)表安全部分，并根據(jù)申請(qǐng)表中的具體填寫(xiě)情況和對(duì)應(yīng)的要求，填寫(xiě)相關(guān)附件，并按照附件材料要求，做為申請(qǐng)材料一并提交；2、新系統(tǒng)（全新硬件）初次入網(wǎng)，必須按照網(wǎng)絡(luò)部發(fā)布的通用系統(tǒng)及安全補(bǔ)丁列表要求，在對(duì)相關(guān)通用平關(guān)系統(tǒng)安全功能規(guī)范測(cè)試表做為反饋表）；設(shè)備按照中國(guó)移動(dòng)功能和配置規(guī)范做出應(yīng)答；材料 3:XX 系統(tǒng)安全補(bǔ)丁說(shuō)明附件及安全補(bǔ)丁測(cè)試材料 4:XX 系統(tǒng) FOA 安全測(cè)試方案初稿其他補(bǔ)充說(shuō)明1、符合免于測(cè)試的情況說(shuō)明，填寫(xiě)材料 4:XX 系統(tǒng)安全測(cè)試免測(cè)情況（

5、廠家提交）；臺(tái)和軟件進(jìn)行補(bǔ)丁加載后，再實(shí)施相關(guān)業(yè)務(wù)的測(cè)試，并提交相關(guān)測(cè)試情況；存量系統(tǒng)軟件版本升級(jí)或者補(bǔ)丁，必須按照網(wǎng)絡(luò)部發(fā)布的通3、用系統(tǒng)及安全補(bǔ)丁列表要求，在對(duì)相關(guān)通用和軟件進(jìn)行補(bǔ)丁加載后，再實(shí)施相關(guān)業(yè)務(wù)的測(cè)試，并提交相關(guān)測(cè)試情況，如果因現(xiàn)網(wǎng)系統(tǒng)暫時(shí)未能實(shí)施的，需要做出詳細(xì)說(shuō)明和計(jì)劃；四、入網(wǎng)測(cè)試；中國(guó)移動(dòng)收到入網(wǎng)申請(qǐng)材料后，如果通過(guò)，則向相應(yīng)省移動(dòng)公司下發(fā)測(cè)試工單，由相應(yīng)省移動(dòng)公司完成 FOA 測(cè)試。1、在入網(wǎng)測(cè)試階段，申請(qǐng)廠家應(yīng)積極配合相應(yīng)省移動(dòng)公司完成FOA 測(cè)試。申請(qǐng)廠家根據(jù)入網(wǎng)申請(qǐng)時(shí)提交的組網(wǎng)結(jié)構(gòu)、安全審計(jì)、帳號(hào)管理、端口、服務(wù)進(jìn)程、安全補(bǔ)丁兼容性、以及相關(guān)應(yīng)滿足安全要求和安全功

6、能等材料，提供各項(xiàng)安全要求、安全功能和安全基礎(chǔ)信息的查看驗(yàn)證具體辦法，配合相關(guān)省移動(dòng)公司制訂測(cè)試方案和測(cè)試應(yīng)急措施，協(xié)助 FOA 測(cè)試。相關(guān)省移動(dòng)公司在現(xiàn)網(wǎng) FOA 測(cè)試前，要充分了解申請(qǐng)廠家2、的測(cè)試情況。申請(qǐng)廠家應(yīng)協(xié)助相關(guān)省公司充分理解實(shí)驗(yàn)室環(huán)境和現(xiàn)網(wǎng)環(huán)境的異同以便制訂妥當(dāng)?shù)臏y(cè)試步驟和應(yīng)急措施。如相關(guān)省移動(dòng)公司提出參與測(cè)試的要求，申請(qǐng)廠家應(yīng)盡量給予協(xié)助，以利于相關(guān)省公司熟悉測(cè)試步驟和準(zhǔn)備 FOA 測(cè)試方案。測(cè)試方案應(yīng)針對(duì)申請(qǐng)材料列出的服務(wù)與進(jìn)程端口進(jìn)行不少3、于本次總數(shù) 20的抽取測(cè)試，并反饋結(jié)果；4、測(cè)試方案應(yīng)包括對(duì)入網(wǎng)安全配置情況的檢查與安全策略實(shí)施效果的測(cè)試，并反饋結(jié)果。5、測(cè)試方案

7、應(yīng)包括對(duì)安全防護(hù)使用情況的檢查與安全實(shí)施效果的測(cè)試，并反饋結(jié)果。6、測(cè)試方案應(yīng)包括對(duì)涉及系統(tǒng)設(shè)備要進(jìn)行用戶賬號(hào)的梳理和相關(guān)測(cè)試，驗(yàn)證是否滿足帳號(hào)口令管理的要求，結(jié)果。并反饋7、在確定測(cè)試方案后，申請(qǐng)廠家應(yīng)協(xié)助相關(guān)省移動(dòng)公司共同進(jìn)行 FOA 測(cè)試，根據(jù)測(cè)試手冊(cè)查看驗(yàn)證，境和測(cè)試情況；并反饋測(cè)試環(huán)8、FOA 裝載完成，測(cè)試通過(guò)后，相關(guān)省移動(dòng)公司應(yīng)密切觀察網(wǎng)絡(luò)系統(tǒng)運(yùn)行情況，進(jìn)行各種業(yè)務(wù)測(cè)試，發(fā)現(xiàn)問(wèn)題應(yīng)于 12小時(shí)內(nèi)上報(bào)總部，并在總部指揮下，在申請(qǐng)廠家協(xié)助下采取各種測(cè)試應(yīng)急措施，解決發(fā)現(xiàn)的問(wèn)題，恢復(fù)系統(tǒng)和業(yè)務(wù)的正常運(yùn)行。如發(fā)現(xiàn)影響系統(tǒng)正常運(yùn)行的問(wèn)題或問(wèn)題隱患，應(yīng)立即采取倒回措施，恢復(fù)系統(tǒng)在測(cè)試前的原狀

8、，并于發(fā)現(xiàn)問(wèn)題后 12 小時(shí)內(nèi)上報(bào)一級(jí)軟件管理部門(mén)。在申請(qǐng)廠家查明問(wèn)題原因、提出解決辦法、并在測(cè)試成功后，經(jīng)公司總部批準(zhǔn)，方可再次進(jìn)行現(xiàn)場(chǎng) FOA 測(cè)試。FOA 裝載的觀察期，申請(qǐng)廠家應(yīng)積極協(xié)助相關(guān)省公司密切觀察系統(tǒng)運(yùn)行狀態(tài)和業(yè)務(wù)情況，提供免費(fèi)駐站服務(wù)。9、10、 FOA 測(cè)試系統(tǒng)運(yùn)行統(tǒng)計(jì)（含觀察期系統(tǒng)性能指標(biāo)統(tǒng)計(jì)，業(yè)務(wù)和等）應(yīng)由相關(guān)省移動(dòng)公司根據(jù)測(cè)試和觀察情況來(lái)匯總，由相關(guān)省移動(dòng)公司和申請(qǐng)廠家代表簽字確認(rèn)后作為 FOA 測(cè)試的附件，隨 FOA 測(cè)試上報(bào)公司總部。申請(qǐng)廠家可在簽字確認(rèn)時(shí)附加澄清說(shuō)明。入網(wǎng)認(rèn)證發(fā)布；五、1、符合安全入網(wǎng)要求，并通過(guò) FOA 現(xiàn)網(wǎng)測(cè)試的安全入網(wǎng)審核同意頒發(fā)入網(wǎng)認(rèn)證批

9、準(zhǔn)；對(duì)于因現(xiàn)網(wǎng)系統(tǒng)設(shè)備原因無(wú)法全部滿足上述要求的，必須給出相關(guān)問(wèn)題的原因深入分析和明確的解決計(jì)劃和進(jìn)度安排，可考慮暫時(shí)給予通過(guò)。2、3、對(duì)獲得入網(wǎng)的新系統(tǒng)和版本應(yīng)建立其對(duì)應(yīng)的端口和服務(wù)信息庫(kù)、安全補(bǔ)丁兼容性信息庫(kù)等等安全基礎(chǔ)信息庫(kù)資料，隨入網(wǎng)一起發(fā)布。中國(guó)移動(dòng)各在新系統(tǒng)和版本入網(wǎng)時(shí)，應(yīng)同時(shí)按照安全基礎(chǔ)信息庫(kù)資料完善各項(xiàng)安全措施。六、入理安全部分，遵從網(wǎng)絡(luò)部的入理流程與基本要求，針對(duì)入一要求執(zhí)行。理中的申請(qǐng)、測(cè)試等環(huán)節(jié)的考核依據(jù)入理統(tǒng)七、1、入網(wǎng)測(cè)試申請(qǐng)材料中申請(qǐng)測(cè)試豁免的情況說(shuō)明：相同系統(tǒng)軟件版本的測(cè)試已期 FOA 測(cè)試并通過(guò)，可用前期做為本次測(cè)試申請(qǐng)內(nèi)容，在 FOA 測(cè)試任務(wù)下發(fā)省移動(dòng)公司后

10、，F(xiàn)OA 測(cè)試省公司需要對(duì)前期的測(cè)試情況進(jìn)行驗(yàn)證。在安全補(bǔ)丁發(fā)布周期內(nèi)，需要按照要求測(cè)試安全補(bǔ)丁，測(cè)試過(guò)后，可以在本測(cè)試周期內(nèi)不在進(jìn)行試驗(yàn)室測(cè)試，使用近一次測(cè)試結(jié)果材料做為本次測(cè)試申請(qǐng)中的安全補(bǔ)丁內(nèi)容，F(xiàn)OA 現(xiàn)場(chǎng)測(cè)試需要根據(jù)所在地的情況由 FOA 測(cè)試省公司決定。（總部網(wǎng)絡(luò)部已對(duì) FOA 測(cè)試所在省公司提出具體要求：本地 FOA 測(cè)試中，相關(guān)系統(tǒng)如2、在總部網(wǎng)絡(luò)部發(fā)布的安全補(bǔ)丁列表發(fā)布周期內(nèi)（目前約 3 月），未進(jìn)行該系統(tǒng)的安全補(bǔ)丁加載測(cè)試；或者上一次安全補(bǔ)丁列表補(bǔ)丁發(fā)布周期后已進(jìn)行安全補(bǔ)丁測(cè)試加載，但是總部已發(fā)布新的一期安全補(bǔ)丁列表，本地 FOA測(cè)試需要按照新一期安全補(bǔ)丁列表要求進(jìn)試。不屬于上述情況的，可以將最近本地最近一次的安全補(bǔ)丁加載做為本次。）3、填寫(xiě)XX 系統(tǒng)安全測(cè)試免測(cè)情況軟件版本/補(bǔ)丁管理流程新系統(tǒng)和軟件入網(wǎng)安全管理流程補(bǔ)充說(shuō)明開(kāi)始 N 審核是否通過(guò) Y N 測(cè)試是否成功 Y 結(jié)束圖 1 入網(wǎng)安全管理流程公司根據(jù)需求組織在本省內(nèi)入網(wǎng)，并同