GB/T 37096-2018 信息安全技术 办公信息系统安全测试规范.pdf

ICS35.040 L80 GB 中华人民共和国国家标雅 GB/T37096-2018 信息安全技术 办公信息系统安全测试规范 Information security technology-Security testing specification for office information systems 2018-12-28发布 2019-07-01实施 国家市场监督管理总局 发布 中国国家标准化管理委员会 GB/T37096-2018 目 次 前言 Ⅲ 引言 N 1范围 1 2规范性引用文件1 3术语和定义 1 4缩略语 1 5物理环境测试 2 6基础硬件产品测试 2 6.1服务器 2 6.2桌面PC 3 7基础软件产品测试3 7.1操作系统 3 7.2数据库管理系统 5 7.3应用服务器中间件 6 7.4办公软件 7 8网络设施测试 8 8.1网络设备 8 8.2安全设备 9 9应用软件系统测试9 9.1功能性 9 9.2安全性 10 9.3可靠性 11 9.4易用性11 I GB/T37096-2018 前言 本标准按照GB/T1.1一2009给出的规则起草. 请注意本文件的某些内容可能涉及专利.本文件的发布机构不承担识别这些专利的责任. 本标准由全国信息安全标准化技术委员会(SAC/TC260)提出并归口. 本标准主要起草单位：中国电子技术标准化研究院、工业和信息化部软件与集成电路促进中心、深 圳赛西信息技术有限公司、工业和信息化部电子第五研究所、北京赛西科技发展有限公司、西安电子科 技大学、北京工业大学. 本标准主要起草人：姚相振、刘贤刚、范科峰、高林、杨建军、唐一鸿、毕思文、叶润国、许东阳、龚洁中、 孙康健、刘龙庚、刘帅、王莉、李云婷、裴庆祺、杨震. Ⅲ ...