YD_T 3213-2017内容分发网络服务信息安全管理系统及接口测试方法.pdf

ICS 33.040M 16中华人民共和国通信行业标准YD/T3213—2017内容分发网络服务信息安全管理系统及接口测试方法Test specifications of information security management systemforcontentdeliverynetworkservice2017-01-09发布2017-01-09实施中华人民共和国工业和信息化部发布 YD/T3213—2017目次前言1范围2规范性引用文件3术语和定义4缩略语5测试对象概述6测试环境7ISMS技术要求测试7.1概述7.2基础数据本地管理7.3业务状态监测记录本地管理187.4信息安全管理本地管理187.5访间日志本地管理247.6系统运维管理.7.7处理能力。267.8安全性。307.9基础数据查询与上报，317.10业务状态监测记录上报7.11信息安全管理上报7.12访间日志上报，507.13疑似数据与异常数据上报507.14处理能力以及可靠性测试518ISMS接口测试8.1消息流程测试.558.2接口方法测试..568.3健壮性测试50 YD/T 3213—20171）确认评测环境：2）登录ISMS系统：3）源加CDN节点机房机架信息（机房区域内提放的所有机架柜信息，包括：机架/机位编码（同一经营单位下唯一）机架／机位名称、使用类型（自用/出租》），并查询涨加结果；4）添加CDN经营单位的CDN节点机房信息与新添加的CDN节点机房内机案信息的关系，并查询源加结果预期结果：1）在步票2）中，成功登录ISMS系统；2）在步票3）中，成功零加CDN子网信息；3）在步强4）中，成动率加CDN节点机房信息与步疆3）中添加的CDN节点机房内机架信息的关系判定原则：应符合预期结果要求，否则为不合格测试编号：10测试项目：CDN业务资源的CDN节点机房内IP信息本地添加测试测试目的：验证ISMS系统逐加CDN业务资源CDN节点机房内IP数据的功能翻试环境：现网环境润试步弱：1）确认评测环境：2）登录ISMS系统：3）零加CDN业务机房IP段信息（CDN业务机房所有IP地址段信息，包据IP段编号（同一经营单位下唯一）、起始IP地址、终止IP地址、IP地址使用方式（静态/动态）），并查询添加结果：4）添加CDN经营单位的CDN节点机房信息与新添加的CDN节点机房内IP信息的关系，并查询添加结果预期结果：1）在步翼2）中，成功登录ISMS系统；2）在步疆3）中，成功添加CDN子网信息：3）在步骤4）中，成功添加CDN节点机房信息与步骤3）中添加的CDN节点机房内IP信息的关系判定原则：应荐合预期结果要求，否期为不合格测试编号：11测试项目：CDN经营单位信息本地修改测试测试目的：验证ISMS系统修改CDN经营单位信息的功能测试环境：现网环境测试步巢：1》确认评测环境：2）登承ISMS系统：3）修改CDN经营单位信息（CDN业务经单位信息包括：CDN许可证号、单位名称（应与许可证上登记信息一政）、单位地址、企业法人、网络信息安全责任人信息）并查谢举加结果预期结果：1》在步翼2）中，成功动登录ISMS系统：2）在步需3）中，成功修改CDN经营单位信息判定原则： YD/T 3213—2017应符合预期结果要求，否则为不合格试编号：12测试项目：CDN业务客户信息数据本地修改测试测试目的：验证ISMS系统能改CDN业务客户数据的功能测试环境：现网环境测试步深：1）确认评测环境；2）登录ISMS系统；3）修改业务客户信息（客户单位名称（或姓名）、客户单位属性、证件类型、证件号码、网络信息安全责任人信息、客户单位地址，并查询修改结果；4）参改应用服务信息（所属客户编号／名称、预登记的服务内容），并查询参改结果：5）参改域名信息（所属应用服务信息编号／名称、加速域名、源站地址、备案或许可证号、项级域名），并查询修改结果预期结果；1）在步巢2）中，成功登录ISMS系统：2）在步募3）中，成功修改业务客户信息：3）在步骤4）中，成功够改应用服务信息：4）在步障5》中，成功修改域名信息判定原则：应符合预期结果要求，否则为不合格测试编号：13测试项目：CDN业务客户信息源站数据本地修改测试测试目的：验证ISMS系统修改CDN业务客户对应源站数据的功能测试环境：现网环境测试步强：1）确认评测环境：2）登录ISMS系统：3）修改应用服务信息（所属客户编号／名称、预登记的服务内容），并查询修改结果：4）修改域名信息（所属源站编号／名称、加速域名、源站地址、备案或许可证号、顶级域名），关并查询修改结果预期结果：1）在步票2）中，成功登录ISMS系统：2）在步骤3）中，成动修改应用服务信息：3）在步骤4）中，成功修改域名信息判定原则：应符合预期结果要求，否则为不合