互联网上网服务营业场所辅助管理的检验方法

摘要

本发明公开了互联网上网服务营业场所辅助管理的检验方法，其特征在于，该方法包括以下步骤：(1)设置检测环境；(2)安装被测系统；(3)设计测试用例；(4)系统功能测试。本发明具有以下优点：高效性：由于详细的规定了测试方法和测试用例，进行测试的时间大大缩短，效率大大提高；一致性：同一产品的每次测试结果一致；可再现性：某产品的某测试结果可无障碍再现；可比性：不同产品的测试要求与输入相同，因此结果具有可比性。

主权项

互联网上网服务营业场所辅助管理的检验方法，其特征在于，该方法包括以下步骤：(1)设置检测环境，根据《互联网上网服务营业场所信息安全管理系统检验实施细则》的要求，构建测试环境，包括为测试所需的软硬件配置及其网络结构和安装互联网上网服务营业场所信息安全管理系统管理端接口测试模块；(2)安装被测系统，根据产品说明书安装被测系统；(3)设计测试用例，根据每一条检验依据设计与被检测产品相适应的测试用例；(4)系统功能测试，利用步骤(3)所得相应的测试用例分别对营业场所出口IP地址管理、营业终端登录管理、营业场所端上网卡管理、营业场所端上网人员信息管理和统计分析管理相关性能的检测；所述营业终端登录管理的检测通过以下步骤实现：(41)注册终端，检验注册信息是否包括：终端的机器编号、网卡MAC地址、内网IP地址，且保证这三种信息绑定为一体；对已登录的终端信息进行增加、修改、删除、备份；(42)增加未注册的终端、注册终端，其信息是已经注册过的、修改已注册终端的机器号或者IP地址或者MAC地址，检验系统是否能自动检测出来并有明显告警提示；检查系统的自检措施，是否为系统启动自检；(43)检查三个月内的终端登录信息，检验单项或组合查询功能、结果列表显示功能、结果打印输出功能；检验单项或组合统计功能、结果以列表、直方图、饼图形式显示功能、结果打印输出功能；所述营业场所端上网卡管理的检测通过以下步骤实现：(51)开户新上网卡，开户成功后在管理端的数据库中查询该上网卡的相关数据项，检验该上网卡的中相关的管理端代码；(52)将已开户的上网卡挂失、停用，检验系统是否能禁止持卡人员使用互联网，并显示相应提示；所述营业场所端上网人员信息管理的检测通过以下步骤实现：(61)登录检测，使用秒表记录从上网人员信息手工输入完毕或读卡完毕至上网人员信息存入登录数据库的时间；(62)分别进入录入界面和登录数据库，检验录入信息是否包括：上网人员姓名、有效证件类型、证件号码、发证机关、国籍信息，检查所有信息的数据位长度、数据类型；(63)使用不正确的内容录入上网人员信息，检验系统是否能够检查出信息的错误；(64)分别使用合法和非法的上网卡，检验系统是否能根据卡中的信息验证该卡的信息是否合法；(65)检查描述信息安全管理系统和经营管理系统之间的数据交换和交互接口，以及相应的数据项名称、数据项类型和数据项长度的相应文档，并测试与标准营业场所端经营系统模块之间是否可采用开放的接口与参数进行数据交换；(66)检查与安全管理授权相关的技术措施和手段，并使用未经信息安全管理系统授权的终端上网，检验是否能有效连通；(67)检测连接互联网的连接和响应延时；所述步骤(1)中检测环境的设置时，被测系统营业场所端设备采用以下两种接入系统的形式：串行形式，即营业场所端设备以网关/网桥的形式接于网络出口处；并行形式，即营业场所端设备以监听模式运作于集线器/交换机。