NEWS

日前，公安部交通管理科學研究所發(fā)布了《公安交通管理綜合應用平臺外掛軟件安全測試流程介紹》和《公安交通管理綜合應用平臺專網服務系統(tǒng)外掛軟件測試流程介紹》，文件規(guī)定了交通管理綜合應用平臺和平臺專網服務系統(tǒng)外掛軟件安全測試流程中的外掛類型、資料標準、檢測準備以及檢測執(zhí)行。

以下是文件全文。

公安交通管理綜合應用平臺外掛軟件安全測試流程介紹

一、受理流程

（一）提交資料

按照《公安交通管理信息系統(tǒng)外掛軟件安全管理規(guī)定》的要求，申請公安交通管理綜合應用平臺外掛軟件（以下簡稱綜合平臺外掛軟件）安全檢測的企業(yè)，應提交如下資料：

1、綜合平臺外掛軟件委托檢測申請表（模板見附件1）；

2、生產企業(yè)營業(yè)執(zhí)照副本掃描件（蓋公章）；

3、系統(tǒng)安全需求分析報告（模板見附件2）(下載)，內容包括但不限于：針對風險分析發(fā)現(xiàn)的每一項安全風險和隱患確認安全需求；分析并確認外掛軟件的整體安全需求；分析并確認應用軟件安全運行的環(huán)境條件需求；分析并確認應用軟件所實現(xiàn)的安全功能需求；列出可能的不期望事件，分析導致這些不期望事件的可能原因，提出相應的軟件處理要求；

4、系統(tǒng)技術方案（模板見附件3），內容包括但不限于：針對安全需求分析中確認的每一項安全需求制定相應的安全策略和安全機制，并對其進行詳細描述；外掛軟件功能，業(yè)務流程；調用接口及該接口在外掛軟件中調用的地方、作用；軟件網絡拓撲結構，軟件運行環(huán)境（公安網、互聯(lián)網、智能交通專網、財政等政府專網、銀行等企業(yè)專網，或者不同網絡分別部署進行數(shù)據(jù)交換中轉等）；不同網絡數(shù)據(jù)交換的，說明數(shù)據(jù)交換方式（手工交換、邊界接入平臺等）；

5、系統(tǒng)操作使用說明書一份；

6、外掛軟件請求服務接口調用情況說明（模板見附件4）；

7、產品自檢表（模板見附件5）及調試工具（附件6）；

8、關于外掛軟件網絡接入方式的申明（模板見附件7）；

9、生產企業(yè)聯(lián)系人、聯(lián)系方式和聯(lián)系地址；

10、對上述材料做出真實性聲明掃描件（加蓋公章，模板見附件1）。

注：電子檔文件資料發(fā)郵箱 jczx001@126.com，郵件標題格式：【外掛安全】XXXX公司-XXXXX系統(tǒng)送檢材料。

（二）資料審核

展開全文

檢測中心對材料的符合性進行審核，并在2個工作日內將審核結果通過郵件反饋給委托單位。

對于資料審核不通過的，委托單位應按照郵件反饋的審核結果整改后重新提交送檢資料。

對于資料審核通過的，委托單位根據(jù)郵件反饋的審核結果直接聯(lián)系檢測中心辦理檢測合同。

二、檢測流程

（一）檢測準備

1、《產品檢測合同書》簽訂后，檢測中心檢測人員根據(jù)手上任務情況，與客戶約定檢測時間，原則上首次檢測時間與合同簽訂日期間隔不得超過5個工作日。

2、委托單位按照約定的檢測時間將綜合平臺外掛軟件樣品送至檢測中心進行檢測。樣品以光盤形式提供，其中包括但不限于：軟件安裝程序、可執(zhí)行程序、需要安裝的插件、數(shù)據(jù)庫、測試所需的模擬數(shù)據(jù)等，光盤上需明確標注受測單位名稱、軟件名稱和版本號。測試樣品以送樣光盤中的內容為準，原則上測試過程中不接受光盤以外的數(shù)據(jù)、插件及程序。

3、委托單位根據(jù)檢測中心要求，派技術人員至檢測中心構建完整的綜合平臺外掛軟件，并配合檢測中心測試人員進行檢測，必要時根據(jù)檢測中心要求提供綜合平臺外掛軟件應用現(xiàn)場的過程數(shù)據(jù)和視頻資料。

4、委托單位技術人員至檢測中心現(xiàn)場檢測時提供加蓋公司公章（首頁及騎縫）的最終版紙質文檔，具體如下：

1）綜合平臺外掛軟件委托檢測申請表一份；

2）生產企業(yè)營業(yè)執(zhí)照副本復印件一份；

3）系統(tǒng)技術方案一份；

4）外掛軟件請求服務接口調用情況說明一份；

5）關于外掛軟件網絡接入方式的申明一份。

（二）檢測執(zhí)行

1、構建綜合平臺外掛軟件

委托單位協(xié)助檢測中心測試組使用提交的送檢樣品光盤構建綜合平臺外掛軟件。測試所需的計算機類通用設備由檢測中心提供，包括：公安交通管理綜合應用平臺服務器（已安裝公安交通管理綜合應用平臺）、服務器一臺（Windows Server 2008或Windows Server 2010）、臺式計算機一臺（Windows XP或Windows 7或Linux）、交換機等。測試時如需其他專用硬件設備，經檢測中心測試組同意后，由委托單位提供。綜合平臺外掛軟件使用的網絡環(huán)境為局域網。

2、系統(tǒng)檢測

檢測中心測試組按照已編制的原始記錄表逐項測試，包括安全測試、漏洞掃描和外掛接口調用需求確認，如實記錄原始測試結果，并填寫測試缺陷匯總表。測試時委托單位應提供技術支持，確保測試組完成測試任務。（測試過程中如發(fā)現(xiàn)軟件實際功能與軟件自檢表描述明顯不符，檢測中心有權終止測試并要求委托單位重新送檢）

3、整改復測

由于委托單位自身原因（如軟件測試項目不通過、不能按時參加測試等）導致測試沒有通過的，給予2次補測機會，委托單位根據(jù)檢測中心出具的缺陷匯總表，在1個工作日內提交整改復測申請表，明確下次復測時間，并在復測時重新提供測試樣品光盤。2次補測后測試仍未通過的，檢測中心直接出具不合格報告。

4、測試樣品存檔

所有測試項目全部測試完畢后，測試組將所有測試樣品光盤交給軟件測試室樣品保管人存檔并填寫樣品存檔登記表。

5、編寫測試報告

測試組根據(jù)測試結果進行綜合評價，編寫測試報告，測試報告一式三份，兩份交送檢客戶，一份檢測中心存檔。

公安交通管理綜合應用平臺專網服務系統(tǒng)外掛軟件測試流程介紹

一、受理流程

（一）外掛軟件分類

公安交通管理綜合應用平臺專網服務系統(tǒng)外掛軟件（以下簡稱“專網服務系統(tǒng)外掛軟件”）一般包括以下軟件名稱：

1、機動車查驗類

(1)機動車查驗管理系統(tǒng)

(2)機動車查驗音視頻管理系統(tǒng)

2、機動車檢驗類

(1)機動車安全技術檢驗業(yè)務信息系統(tǒng)（線內）

(2)機動車檢驗智能終端系統(tǒng)

(3)機動車檢驗視頻監(jiān)控系統(tǒng)

(4)機動車安全技術檢驗業(yè)務智能審核系統(tǒng)

3、機動車登記業(yè)務類

(1)機動車登記業(yè)務系統(tǒng)

(2)機動車業(yè)務收費系統(tǒng)

（二）提交資料

申請公安交通管理綜合應用平臺專網服務系統(tǒng)外掛軟件（以下簡稱“專網服務系統(tǒng)外掛軟件”）檢測的企業(yè)，應提交如下資料：

1、專網服務系統(tǒng)外掛軟件委托檢測申請表（模板見附件1）；

2、生產企業(yè)營業(yè)執(zhí)照副本掃描件（蓋公章）；

3、軟件著作權證書（軟件名稱、版本號、著作權人等內容與送檢系統(tǒng)軟件一致）；

4、系統(tǒng)安全需求分析報告（模板見附件2），內容包括但不限于：針對風險分析發(fā)現(xiàn)的每一項安全風險和隱患確認安全需求；分析并確認外掛軟件的整體安全需求；分析并確認應用軟件安全運行的環(huán)境條件需求；分析并確認應用軟件所實現(xiàn)的安全功能需求；列出可能的不期望事件，分析導致這些不期望事件的可能原因，提出相應的軟件處理要求；

5、系統(tǒng)技術方案（模板見附件3），內容包括但不限于：針對安全需求分析中確認的每一項安全需求制定相應的安全策略和安全機制，并對其進行詳細描述；外掛軟件功能，業(yè)務流程；調用接口及該接口在外掛軟件中調用的地方、作用；軟件網絡拓撲結構，軟件運行環(huán)境（公安網、互聯(lián)網、智能交通專網、財政等政府專網、銀行等企業(yè)專網，或者不同網絡分別部署進行數(shù)據(jù)交換中轉等）；不同網絡數(shù)據(jù)交換的，說明數(shù)據(jù)交換方式（手工交換、邊界接入平臺等）；

6、系統(tǒng)操作使用說明書一份；

7、外掛軟件請求服務接口調用情況說明（模板見附件4）；

8、產品自檢表（模板見附件5）及調試工具（附件6）；

9、生產企業(yè)聯(lián)系人、聯(lián)系方式和聯(lián)系地址；

10、對上述材料做出真實性聲明掃描件（加蓋公章，模板見附件1）。

【注】：電子檔文件請打壓縮包資料發(fā)郵箱 jczx001@126.com，郵件標題及壓縮包名稱格式：外掛軟件分類名稱+XXXX公司+日期。

（三）資料審核

檢測中心對材料的符合性進行審核，并在2個工作日內將審核結果通過郵件反饋給委托單位。

對于資料審核不通過的，委托單位應按照郵件反饋的審核結果整改后重新提交送檢資料。

對于資料審核通過的，委托單位根據(jù)郵件反饋的審核結果直接聯(lián)系檢測中心辦理檢測合同。

二、檢測流程

（一）檢測準備

1、《產品檢測合同書》簽訂后，檢測中心檢測人員根據(jù)手上任務情況，與客戶約定檢測時間，原則上首次檢測時間與合同簽訂日期間隔不得超過5個工作日。

2、委托單位按照約定的檢測時間將機動車安全技術檢驗業(yè)務信息系統(tǒng)樣品送至檢測中心進行檢測。樣品以光盤形式提供，其中包括但不限于：軟件安裝程序、可執(zhí)行程序、需要安裝的插件、數(shù)據(jù)庫、測試所需的模擬數(shù)據(jù)等，光盤上需明確標注受測單位名稱、軟件名稱和版本號。測試樣品以送樣光盤中的內容為準，原則上測試過程中不接受光盤以外的數(shù)據(jù)、插件及程序。

3、委托單位根據(jù)檢測中心要求，派技術人員至檢測中心構建完整的機動車安全技術檢驗業(yè)務信息系統(tǒng)，并配合檢測中心測試人員進行檢測，必要時根據(jù)檢測中心要求提供機動車安全技術檢驗業(yè)務信息系統(tǒng)應用現(xiàn)場的過程數(shù)據(jù)和視頻資料。

4、委托單位技術人員至檢測中心現(xiàn)場檢測時提供加蓋公司公章（首頁及騎縫）的最終版紙質文檔，具體如下：

1）機動車安全技術檢驗業(yè)務信息系統(tǒng)委托檢測申請表一份；

2）生產企業(yè)營業(yè)執(zhí)照副本復印件一份；

3）系統(tǒng)技術方案一份；

4）外掛軟件請求服務接口調用情況說明一份；

5）軟件著作權證書一份。

（二）檢測執(zhí)行

1、構建專網服務系統(tǒng)外掛軟件

委托單位協(xié)助檢測中心測試組使用提交的送檢樣品光盤構建機動車安全技術檢驗業(yè)務信息系統(tǒng)。測試所需的計算機類通用設備由檢測中心提供，包括：機動車檢驗監(jiān)管平臺服務器（已安裝機動車檢驗監(jiān)管平臺）、服務器一臺（Windows Server 2008或Windows Server 2010）、臺式計算機一臺（Windows XP或Windows 7或Linux）、交換機等。測試時如需其他專用硬件設備，經檢測中心測試組同意后，由委托單位提供。系統(tǒng)檢測使用的網絡環(huán)境為局域網。

2、系統(tǒng)檢測

檢測中心測試組按照已編制的原始記錄表逐項測試，包括功能測試、安全測試、漏洞掃描和外掛接口調用需求確認，如實記錄原始測試結果，并填寫測試缺陷匯總表。測試時委托單位應提供技術支持，確保測試組完成測試任務。（測試過程中如發(fā)現(xiàn)軟件實際功能與軟件自檢表描述明顯不符，檢測中心有權終止測試并要求委托單位重新送檢）

3、整改復測

由于委托單位自身原因（如軟件測試項目不通過、不能按時參加測試等）導致測試沒有通過的，給予2次補測機會，委托單位根據(jù)檢測中心出具的缺陷匯總表，在1個工作日內提交整改復測申請表，明確下次復測時間，并在復測時重新提供測試樣品光盤。2次補測后測試仍未通過的，檢測中心直接出具不合格報告。

4、測試樣品存檔

所有測試項目全部測試完畢后，測試組將所有測試樣品光盤交給軟件測試室樣品保管人存檔并填寫樣品存檔登記表。

5、編寫測試報告

測試組根據(jù)測試結果進行綜合評價，編寫測試報告，測試報告一式三份，兩份交送檢客戶，一份檢測中心存檔。

文中附件可點擊左下方閱讀原文下載

▼ ▼

2020年，智慧交通行業(yè)十大關鍵詞（上）

2020年，智慧交通行業(yè)十大關鍵詞（中）

2020年，智慧交通行業(yè)十大關鍵詞（下）

*原創(chuàng)推薦

從2022兩會提案看智能交通

智慧交通七“變”，從服務于管理、管控到效率、效益

基建適當超前，會點燃智慧公路市場嗎？

年度回顧之2021公路信息化市場千萬項目企業(yè)前十強