ICS33.040 M16 YD 中华人民共和国通信行业标准 YD/T3215——2017 互联网资源协作服务 信息安全管理系统及接口测试方法 Test methods of information security management system for Internet resource collaboration service 2017-01-09发布 2017-01-09实施 中华人民共和国工业和信息化部 发布 YD/T3215—2017 目 次 前言 II 1范围 2规范性引用文件 3术语和定义. 1 4缩略语. 5测试对象概述 6测试环境 2 7ISMS技术要求测试 2 7.1概述 2 7.2基础数据管理 3 7.3动态资源管理 f 7.4业务状态管理 10 7.5信息安全管理 12 7.6访问日志管理 19 7.7系统功能管理. 20 7.8性能要求 22 7.9安全性要求 26 7.10基础数据查询与上报 27 7.11 动态资源查询与上报. .32 7.12 业务状态记录上报 32 7.13 信息安全记录上报 33 7.14 访问日志查询与上报 39 7.15性能要求测试. 39 7.16安全性要求测试 44 8ISMS接口测试..... 44 8.1消息流程测试 44 8.2接口方法测试 46 8.3健壮性测试 50 I YD/T3215—2017 前言 本标准是“互联网信息安全管理技术手段”系列标准之一，该系列标准结构和名称预计如下： YD/T2248《互联网数据中心和互联网接入服务信息安全管理系统技术要求》； YD/T2405《互联网数据中心和互联网接入服务信息安全管理系统接口规范》： YD/T2406《互联网数据中心和互联网接入服务信息安全管理系统及接口测试方法》； YD/T3165《内容分发网络服务信息安全管理系统技术要求》； YD/T3212《内容分发网络服务信息安全管理系统接口规范》； YD/T3213《内容分发网络服务信息安全管理系统及接口测试方法》； YD/T3164《互联网资源协作服务信息安全管理系统技术要求》： YD/T3214《互联网资源协作服务信息安全管理系统接口规范》； YD/T3215《互联网资源协作服务信息安全管理系统及接口测试方法》. 随着互联网各类业务和应用的发展，将不断补充和完善本系列的相关标准. 本标准按照GB/T1.1一2009给出的规则起草. 请注意本文件的某些内容可能涉及专利.本文件的发布机构不承担识别这些专利的责任. 本标准由中国通信标准化协会提出并归口. 本标准起草单位：中国信息通信研究院、浙江省通信管理局、阿里云计算有限公司. 本标准主要起草人：景慧昀、柳青、杨剑锋、干萌、罗亮、王丽耀、魏薇、张慧珍、谷长信、郭岳、 ...
YD/T 3215-2017 互联网资源协作服务 信息安全管理系统及接口测试方法.pdf
