版權(quán)說(shuō)明:本文檔由用戶提供并上傳,收益歸屬內(nèi)容提供方,若內(nèi)容存在侵權(quán),請(qǐng)進(jìn)行舉報(bào)或認(rèn)領(lǐng)
文檔簡(jiǎn)介
1、系統(tǒng)入網(wǎng)與軟件版本補(bǔ)丁入網(wǎng)申請(qǐng)表安全部分申請(qǐng)?zhí)峤粫r(shí)間2010. .是否免測(cè)設(shè)備供應(yīng)商與入網(wǎng)主審請(qǐng)表中,GSM、數(shù)據(jù)網(wǎng)等設(shè)備供應(yīng)商相同填寫(xiě);設(shè)備類(lèi)型與入網(wǎng)主審請(qǐng)表中,GSM、數(shù)據(jù)網(wǎng)等設(shè)備類(lèi)型相同填寫(xiě);安全部分聯(lián)系人聯(lián)系人:通用安全要求是否滿足系統(tǒng)組網(wǎng)結(jié)構(gòu)安全與安全防護(hù)要求 否 是,請(qǐng)?zhí)峁┌踩騽澐终f(shuō)明;新系統(tǒng)請(qǐng)按照中國(guó)移動(dòng)安全域管理辦法要求,填寫(xiě)其中附件; 不涉及(存量系統(tǒng)或者網(wǎng)絡(luò)結(jié)構(gòu)未調(diào)整)是否滿足賬號(hào)口令管理 否 是,請(qǐng)按照中國(guó)移動(dòng)系統(tǒng)安全相關(guān)基礎(chǔ)信息列表要求,填寫(xiě)賬戶口令安全檢查 sheet;是否滿足安全補(bǔ)丁要求,并已在模擬機(jī)上完成測(cè)試 否 是,請(qǐng)按照中國(guó)移動(dòng)安全補(bǔ)丁管理辦法要求,填寫(xiě)對(duì)應(yīng)
2、的附件;是否滿足服務(wù)與端口安全管理 否 是,請(qǐng)按照中國(guó)移動(dòng)系統(tǒng)安全相關(guān)基礎(chǔ)信息列表要求,填寫(xiě)服務(wù)與端口檢查表 sheet;是否滿足日志管理要求 否 是,請(qǐng)按照中國(guó)移動(dòng)系統(tǒng)安全相關(guān)基礎(chǔ)信息列表要求,填寫(xiě)日志檢查表 sheet;是否滿足管控接入與系統(tǒng)安全配置與安全策略配置要求 是 否 ,請(qǐng)?jiān)诟郊f(shuō)明具體情況按照以下具體設(shè)備要求提供測(cè)試情況,核對(duì)并填寫(xiě)滿足情況說(shuō)明。是否滿足 WLAN 系統(tǒng)通用安全要求 是 否 ,請(qǐng)?jiān)诟郊f(shuō)明具體情況是否滿足路由交換設(shè)備通用安全要求(路由器、交換機(jī)、硬件等設(shè)備) 是 否 ,請(qǐng)?jiān)诟郊f(shuō)明具體情況是否滿足通用設(shè)備安全要求(WLAN、路由交換設(shè)備外其他設(shè)備) 是 否 ,請(qǐng)?jiān)?/p>
3、附件說(shuō)明具體情況測(cè)試計(jì)劃時(shí)間2010 年 月 日測(cè)試地點(diǎn)附加材料文檔列表(必須)材料 1: XX 系統(tǒng)安全相關(guān)基礎(chǔ)信息列表材料 2: XX 系統(tǒng)通用安全功能測(cè)試表 V2.1(廠家提交)、材料 2:XX 系統(tǒng) WLAN 通用安全功能測(cè)試表 V2(廠家提交)或材料 2:XX 系統(tǒng)路由交換設(shè)備安全功能測(cè)試表(廠家提交)(均使用相新系統(tǒng)與新版本升級(jí)入理安全部分要求說(shuō)明一、入網(wǎng)安全管理是完善現(xiàn)有入理內(nèi)容的一部分,是落實(shí)三同步的一項(xiàng)具體措施,入網(wǎng)中的安全部分所處的流程環(huán)節(jié)與總體入理流程保持一致,安全內(nèi)容部分是根據(jù)安全特點(diǎn)和相關(guān)安全管理要求針對(duì)入網(wǎng)環(huán)節(jié)的要求;二、入網(wǎng)安全管理流程分為三個(gè)階段,入網(wǎng)申請(qǐng)、入網(wǎng)
4、測(cè)試、入網(wǎng)認(rèn)證發(fā)布;三、入網(wǎng)申請(qǐng)要求:1、申請(qǐng)廠家在提交入網(wǎng)材料時(shí),(根據(jù)入理辦法中的第 10條,設(shè)備安全要求應(yīng)答)同時(shí)如實(shí)填寫(xiě)入網(wǎng)測(cè)試申請(qǐng)表安全部分,并根據(jù)申請(qǐng)表中的具體填寫(xiě)情況和對(duì)應(yīng)的要求,填寫(xiě)相關(guān)附件,并按照附件材料要求,做為申請(qǐng)材料一并提交;2、新系統(tǒng)(全新硬件)初次入網(wǎng),必須按照網(wǎng)絡(luò)部發(fā)布的通用系統(tǒng)及安全補(bǔ)丁列表要求,在對(duì)相關(guān)通用平關(guān)系統(tǒng)安全功能規(guī)范測(cè)試表做為反饋表);設(shè)備按照中國(guó)移動(dòng)功能和配置規(guī)范做出應(yīng)答;材料 3:XX 系統(tǒng)安全補(bǔ)丁說(shuō)明附件及安全補(bǔ)丁測(cè)試材料 4:XX 系統(tǒng) FOA 安全測(cè)試方案初稿其他補(bǔ)充說(shuō)明1、符合免于測(cè)試的情況說(shuō)明,填寫(xiě)材料 4:XX 系統(tǒng)安全測(cè)試免測(cè)情況(
5、廠家提交);臺(tái)和軟件進(jìn)行補(bǔ)丁加載后,再實(shí)施相關(guān)業(yè)務(wù)的測(cè)試,并提交相關(guān)測(cè)試情況;存量系統(tǒng)軟件版本升級(jí)或者補(bǔ)丁,必須按照網(wǎng)絡(luò)部發(fā)布的通3、用系統(tǒng)及安全補(bǔ)丁列表要求,在對(duì)相關(guān)通用和軟件進(jìn)行補(bǔ)丁加載后,再實(shí)施相關(guān)業(yè)務(wù)的測(cè)試,并提交相關(guān)測(cè)試情況,如果因現(xiàn)網(wǎng)系統(tǒng)暫時(shí)未能實(shí)施的,需要做出詳細(xì)說(shuō)明和計(jì)劃;四、入網(wǎng)測(cè)試;中國(guó)移動(dòng)收到入網(wǎng)申請(qǐng)材料后,如果通過(guò),則向相應(yīng)省移動(dòng)公司下發(fā)測(cè)試工單,由相應(yīng)省移動(dòng)公司完成 FOA 測(cè)試。1、在入網(wǎng)測(cè)試階段,申請(qǐng)廠家應(yīng)積極配合相應(yīng)省移動(dòng)公司完成FOA 測(cè)試。申請(qǐng)廠家根據(jù)入網(wǎng)申請(qǐng)時(shí)提交的組網(wǎng)結(jié)構(gòu)、安全審計(jì)、帳號(hào)管理、端口、服務(wù)進(jìn)程、安全補(bǔ)丁兼容性、以及相關(guān)應(yīng)滿足安全要求和安全功
6、能等材料,提供各項(xiàng)安全要求、安全功能和安全基礎(chǔ)信息的查看驗(yàn)證具體辦法,配合相關(guān)省移動(dòng)公司制訂測(cè)試方案和測(cè)試應(yīng)急措施,協(xié)助 FOA 測(cè)試。相關(guān)省移動(dòng)公司在現(xiàn)網(wǎng) FOA 測(cè)試前,要充分了解申請(qǐng)廠家2、的測(cè)試情況。申請(qǐng)廠家應(yīng)協(xié)助相關(guān)省公司充分理解實(shí)驗(yàn)室環(huán)境和現(xiàn)網(wǎng)環(huán)境的異同以便制訂妥當(dāng)?shù)臏y(cè)試步驟和應(yīng)急措施。如相關(guān)省移動(dòng)公司提出參與測(cè)試的要求,申請(qǐng)廠家應(yīng)盡量給予協(xié)助,以利于相關(guān)省公司熟悉測(cè)試步驟和準(zhǔn)備 FOA 測(cè)試方案。測(cè)試方案應(yīng)針對(duì)申請(qǐng)材料列出的服務(wù)與進(jìn)程端口進(jìn)行不少3、于本次總數(shù) 20的抽取測(cè)試,并反饋結(jié)果;4、測(cè)試方案應(yīng)包括對(duì)入網(wǎng)安全配置情況的檢查與安全策略實(shí)施效果的測(cè)試,并反饋結(jié)果。5、測(cè)試方案
7、應(yīng)包括對(duì)安全防護(hù)使用情況的檢查與安全實(shí)施效果的測(cè)試,并反饋結(jié)果。6、測(cè)試方案應(yīng)包括對(duì)涉及系統(tǒng)設(shè)備要進(jìn)行用戶賬號(hào)的梳理和相關(guān)測(cè)試,驗(yàn)證是否滿足帳號(hào)口令管理的要求,結(jié)果。并反饋7、在確定測(cè)試方案后,申請(qǐng)廠家應(yīng)協(xié)助相關(guān)省移動(dòng)公司共同進(jìn)行 FOA 測(cè)試,根據(jù)測(cè)試手冊(cè)查看驗(yàn)證,境和測(cè)試情況;并反饋測(cè)試環(huán)8、FOA 裝載完成,測(cè)試通過(guò)后,相關(guān)省移動(dòng)公司應(yīng)密切觀察網(wǎng)絡(luò)系統(tǒng)運(yùn)行情況,進(jìn)行各種業(yè)務(wù)測(cè)試,發(fā)現(xiàn)問(wèn)題應(yīng)于 12小時(shí)內(nèi)上報(bào)總部,并在總部指揮下,在申請(qǐng)廠家協(xié)助下采取各種測(cè)試應(yīng)急措施,解決發(fā)現(xiàn)的問(wèn)題,恢復(fù)系統(tǒng)和業(yè)務(wù)的正常運(yùn)行。如發(fā)現(xiàn)影響系統(tǒng)正常運(yùn)行的問(wèn)題或問(wèn)題隱患,應(yīng)立即采取倒回措施,恢復(fù)系統(tǒng)在測(cè)試前的原狀
8、,并于發(fā)現(xiàn)問(wèn)題后 12 小時(shí)內(nèi)上報(bào)一級(jí)軟件管理部門(mén)。在申請(qǐng)廠家查明問(wèn)題原因、提出解決辦法、并在測(cè)試成功后,經(jīng)公司總部批準(zhǔn),方可再次進(jìn)行現(xiàn)場(chǎng) FOA 測(cè)試。FOA 裝載的觀察期,申請(qǐng)廠家應(yīng)積極協(xié)助相關(guān)省公司密切觀察系統(tǒng)運(yùn)行狀態(tài)和業(yè)務(wù)情況,提供免費(fèi)駐站服務(wù)。9、10、 FOA 測(cè)試系統(tǒng)運(yùn)行統(tǒng)計(jì)(含觀察期系統(tǒng)性能指標(biāo)統(tǒng)計(jì),業(yè)務(wù)和等)應(yīng)由相關(guān)省移動(dòng)公司根據(jù)測(cè)試和觀察情況來(lái)匯總,由相關(guān)省移動(dòng)公司和申請(qǐng)廠家代表簽字確認(rèn)后作為 FOA 測(cè)試的附件,隨 FOA 測(cè)試上報(bào)公司總部。申請(qǐng)廠家可在簽字確認(rèn)時(shí)附加澄清說(shuō)明。入網(wǎng)認(rèn)證發(fā)布;五、1、符合安全入網(wǎng)要求,并通過(guò) FOA 現(xiàn)網(wǎng)測(cè)試的安全入網(wǎng)審核同意頒發(fā)入網(wǎng)認(rèn)證批
9、準(zhǔn);對(duì)于因現(xiàn)網(wǎng)系統(tǒng)設(shè)備原因無(wú)法全部滿足上述要求的,必須給出相關(guān)問(wèn)題的原因深入分析和明確的解決計(jì)劃和進(jìn)度安排,可考慮暫時(shí)給予通過(guò)。2、3、對(duì)獲得入網(wǎng)的新系統(tǒng)和版本應(yīng)建立其對(duì)應(yīng)的端口和服務(wù)信息庫(kù)、安全補(bǔ)丁兼容性信息庫(kù)等等安全基礎(chǔ)信息庫(kù)資料,隨入網(wǎng)一起發(fā)布。中國(guó)移動(dòng)各在新系統(tǒng)和版本入網(wǎng)時(shí),應(yīng)同時(shí)按照安全基礎(chǔ)信息庫(kù)資料完善各項(xiàng)安全措施。六、入理安全部分,遵從網(wǎng)絡(luò)部的入理流程與基本要求,針對(duì)入一要求執(zhí)行。理中的申請(qǐng)、測(cè)試等環(huán)節(jié)的考核依據(jù)入理統(tǒng)七、1、入網(wǎng)測(cè)試申請(qǐng)材料中申請(qǐng)測(cè)試豁免的情況說(shuō)明:相同系統(tǒng)軟件版本的測(cè)試已期 FOA 測(cè)試并通過(guò),可用前期做為本次測(cè)試申請(qǐng)內(nèi)容,在 FOA 測(cè)試任務(wù)下發(fā)省移動(dòng)公司后
10、,F(xiàn)OA 測(cè)試省公司需要對(duì)前期的測(cè)試情況進(jìn)行驗(yàn)證。在安全補(bǔ)丁發(fā)布周期內(nèi),需要按照要求測(cè)試安全補(bǔ)丁,測(cè)試過(guò)后,可以在本測(cè)試周期內(nèi)不在進(jìn)行試驗(yàn)室測(cè)試,使用近一次測(cè)試結(jié)果材料做為本次測(cè)試申請(qǐng)中的安全補(bǔ)丁內(nèi)容,F(xiàn)OA 現(xiàn)場(chǎng)測(cè)試需要根據(jù)所在地的情況由 FOA 測(cè)試省公司決定。(總部網(wǎng)絡(luò)部已對(duì) FOA 測(cè)試所在省公司提出具體要求:本地 FOA 測(cè)試中,相關(guān)系統(tǒng)如2、在總部網(wǎng)絡(luò)部發(fā)布的安全補(bǔ)丁列表發(fā)布周期內(nèi)(目前約 3 月),未進(jìn)行該系統(tǒng)的安全補(bǔ)丁加載測(cè)試;或者上一次安全補(bǔ)丁列表補(bǔ)丁發(fā)布周期后已進(jìn)行安全補(bǔ)丁測(cè)試加載,但是總部已發(fā)布新的一期安全補(bǔ)丁列表,本地 FOA測(cè)試需要按照新一期安全補(bǔ)丁列表要求進(jìn)試。不屬于上述情況的,可以將最近本地最近一次的安全補(bǔ)丁加載做為本次。)3、填寫(xiě)XX 系統(tǒng)安全測(cè)試免測(cè)情況軟件版本/補(bǔ)丁管理流程新系統(tǒng)和軟件入網(wǎng)安全管理流程補(bǔ)充說(shuō)明開(kāi)始 N 審核是否通過(guò) Y N 測(cè)試是否成功 Y 結(jié)束圖 1 入網(wǎng)安全管理流程公司根據(jù)需求組織在本省內(nèi)入網(wǎng),并同
溫馨提示
- 1. 本站所有資源如無(wú)特殊說(shuō)明,都需要本地電腦安裝OFFICE2007和PDF閱讀器。圖紙軟件為CAD,CAXA,PROE,UG,SolidWorks等.壓縮文件請(qǐng)下載最新的WinRAR軟件解壓。
- 2. 本站的文檔不包含任何第三方提供的附件圖紙等,如果需要附件,請(qǐng)聯(lián)系上傳者。文件的所有權(quán)益歸上傳用戶所有。
- 3. 本站RAR壓縮包中若帶圖紙,網(wǎng)頁(yè)內(nèi)容里面會(huì)有圖紙預(yù)覽,若沒(méi)有圖紙預(yù)覽就沒(méi)有圖紙。
- 4. 未經(jīng)權(quán)益所有人同意不得將文件中的內(nèi)容挪作商業(yè)或盈利用途。
- 5. 人人文庫(kù)網(wǎng)僅提供信息存儲(chǔ)空間,僅對(duì)用戶上傳內(nèi)容的表現(xiàn)方式做保護(hù)處理,對(duì)用戶上傳分享的文檔內(nèi)容本身不做任何修改或編輯,并不能對(duì)任何下載內(nèi)容負(fù)責(zé)。
- 6. 下載文件中如有侵權(quán)或不適當(dāng)內(nèi)容,請(qǐng)與我們聯(lián)系,我們立即糾正。
- 7. 本站不保證下載資源的準(zhǔn)確性、安全性和完整性, 同時(shí)也不承擔(dān)用戶因使用這些下載資源對(duì)自己和他人造成任何形式的傷害或損失。
最新文檔
- Windows Server 2022活動(dòng)目錄管理實(shí)踐( 第2版 微課版)-課件項(xiàng)目7 修改域用戶的賬戶策略
- 魯教版八年級(jí)數(shù)學(xué)上冊(cè)第五章平行四邊形素養(yǎng)綜合檢測(cè)課件
- 牛津英語(yǔ)七年級(jí)語(yǔ)法單項(xiàng)練習(xí)
- DB34T 4925-2024養(yǎng)老機(jī)構(gòu)服務(wù)評(píng)價(jià)工作指南
- 內(nèi)蒙古包頭市青山區(qū)重點(diǎn)中學(xué)2024屆中考數(shù)學(xué)模擬試題含解析
- 八年級(jí)生物期中模擬卷(全解全析)(湖南專(zhuān)用)
- 學(xué)習(xí)的“永動(dòng)機(jī)”課件-2024-2025學(xué)年高二上學(xué)期心理健康教育課
- 湘教版科學(xué)三年級(jí)下冊(cè)教案全冊(cè)
- 分?jǐn)?shù)的意義和性質(zhì)達(dá)標(biāo)訓(xùn)練
- 時(shí)分秒教案課件
- 質(zhì)量與安全監(jiān)測(cè)指標(biāo)分析報(bào)告
- 北京營(yíng)業(yè)性演出申請(qǐng)登記表
- 送教上門(mén)學(xué)生教案(生活適應(yīng)和實(shí)用語(yǔ)數(shù)共17篇)
- 卷舌音平舌音列表
- 青島版六年級(jí)上冊(cè)《比的認(rèn)識(shí)》.ppt
- 個(gè)人簡(jiǎn)歷模板(word表格)
- 裝飾裝修竣工自評(píng)報(bào)告(精編版)
- 四川省物業(yè)管理承接查驗(yàn)辦法
- SQL-Server基礎(chǔ)培訓(xùn)PPT優(yōu)秀課件
- 乳腺癌英文相關(guān)
- 團(tuán)隊(duì)管理經(jīng)典案例分析
評(píng)論
0/150
提交評(píng)論