NEWS

日前，公安部交通管理科學(xué)研究所發(fā)布了《公安交通管理綜合應(yīng)用平臺外掛軟件安全測試流程介紹》和《公安交通管理綜合應(yīng)用平臺專網(wǎng)服務(wù)系統(tǒng)外掛軟件測試流程介紹》，文件規(guī)定了交通管理綜合應(yīng)用平臺和平臺專網(wǎng)服務(wù)系統(tǒng)外掛軟件安全測試流程中的外掛類型、資料標準、檢測準備以及檢測執(zhí)行。

以下是文件全文。

公安交通管理綜合應(yīng)用平臺外掛軟件安全測試流程介紹

一、受理流程

（一）提交資料

按照《公安交通管理信息系統(tǒng)外掛軟件安全管理規(guī)定》的要求，申請公安交通管理綜合應(yīng)用平臺外掛軟件（以下簡稱綜合平臺外掛軟件）安全檢測的企業(yè)，應(yīng)提交如下資料：

1、綜合平臺外掛軟件委托檢測申請表（模板見附件1）；

2、生產(chǎn)企業(yè)營業(yè)執(zhí)照副本掃描件（蓋公章）；

3、系統(tǒng)安全需求分析報告（模板見附件2）(下載)，內(nèi)容包括但不限于：針對風(fēng)險分析發(fā)現(xiàn)的每一項安全風(fēng)險和隱患確認安全需求；分析并確認外掛軟件的整體安全需求；分析并確認應(yīng)用軟件安全運行的環(huán)境條件需求；分析并確認應(yīng)用軟件所實現(xiàn)的安全功能需求；列出可能的不期望事件，分析導(dǎo)致這些不期望事件的可能原因，提出相應(yīng)的軟件處理要求；

4、系統(tǒng)技術(shù)方案（模板見附件3），內(nèi)容包括但不限于：針對安全需求分析中確認的每一項安全需求制定相應(yīng)的安全策略和安全機制，并對其進行詳細描述；外掛軟件功能，業(yè)務(wù)流程；調(diào)用接口及該接口在外掛軟件中調(diào)用的地方、作用；軟件網(wǎng)絡(luò)拓撲結(jié)構(gòu)，軟件運行環(huán)境（公安網(wǎng)、互聯(lián)網(wǎng)、智能交通專網(wǎng)、財政等政府專網(wǎng)、銀行等企業(yè)專網(wǎng)，或者不同網(wǎng)絡(luò)分別部署進行數(shù)據(jù)交換中轉(zhuǎn)等）；不同網(wǎng)絡(luò)數(shù)據(jù)交換的，說明數(shù)據(jù)交換方式（手工交換、邊界接入平臺等）；

5、系統(tǒng)操作使用說明書一份；

6、外掛軟件請求服務(wù)接口調(diào)用情況說明（模板見附件4）；

7、產(chǎn)品自檢表（模板見附件5）及調(diào)試工具（附件6）；

8、關(guān)于外掛軟件網(wǎng)絡(luò)接入方式的申明（模板見附件7）；

9、生產(chǎn)企業(yè)聯(lián)系人、聯(lián)系方式和聯(lián)系地址；

10、對上述材料做出真實性聲明掃描件（加蓋公章，模板見附件1）。

注：電子檔文件資料發(fā)郵箱 jczx001@126.com，郵件標題格式：【外掛安全】XXXX公司-XXXXX系統(tǒng)送檢材料。

（二）資料審核

展開全文

檢測中心對材料的符合性進行審核，并在2個工作日內(nèi)將審核結(jié)果通過郵件反饋給委托單位。

對于資料審核不通過的，委托單位應(yīng)按照郵件反饋的審核結(jié)果整改后重新提交送檢資料。

對于資料審核通過的，委托單位根據(jù)郵件反饋的審核結(jié)果直接聯(lián)系檢測中心辦理檢測合同。

二、檢測流程

（一）檢測準備

1、《產(chǎn)品檢測合同書》簽訂后，檢測中心檢測人員根據(jù)手上任務(wù)情況，與客戶約定檢測時間，原則上首次檢測時間與合同簽訂日期間隔不得超過5個工作日。

2、委托單位按照約定的檢測時間將綜合平臺外掛軟件樣品送至檢測中心進行檢測。樣品以光盤形式提供，其中包括但不限于：軟件安裝程序、可執(zhí)行程序、需要安裝的插件、數(shù)據(jù)庫、測試所需的模擬數(shù)據(jù)等，光盤上需明確標注受測單位名稱、軟件名稱和版本號。測試樣品以送樣光盤中的內(nèi)容為準，原則上測試過程中不接受光盤以外的數(shù)據(jù)、插件及程序。

3、委托單位根據(jù)檢測中心要求，派技術(shù)人員至檢測中心構(gòu)建完整的綜合平臺外掛軟件，并配合檢測中心測試人員進行檢測，必要時根據(jù)檢測中心要求提供綜合平臺外掛軟件應(yīng)用現(xiàn)場的過程數(shù)據(jù)和視頻資料。

4、委托單位技術(shù)人員至檢測中心現(xiàn)場檢測時提供加蓋公司公章（首頁及騎縫）的最終版紙質(zhì)文檔，具體如下：

1）綜合平臺外掛軟件委托檢測申請表一份；

2）生產(chǎn)企業(yè)營業(yè)執(zhí)照副本復(fù)印件一份；

3）系統(tǒng)技術(shù)方案一份；

4）外掛軟件請求服務(wù)接口調(diào)用情況說明一份；

5）關(guān)于外掛軟件網(wǎng)絡(luò)接入方式的申明一份。

（二）檢測執(zhí)行

1、構(gòu)建綜合平臺外掛軟件

委托單位協(xié)助檢測中心測試組使用提交的送檢樣品光盤構(gòu)建綜合平臺外掛軟件。測試所需的計算機類通用設(shè)備由檢測中心提供，包括：公安交通管理綜合應(yīng)用平臺服務(wù)器（已安裝公安交通管理綜合應(yīng)用平臺）、服務(wù)器一臺（Windows Server 2008或Windows Server 2010）、臺式計算機一臺（Windows XP或Windows 7或Linux）、交換機等。測試時如需其他專用硬件設(shè)備，經(jīng)檢測中心測試組同意后，由委托單位提供。綜合平臺外掛軟件使用的網(wǎng)絡(luò)環(huán)境為局域網(wǎng)。

2、系統(tǒng)檢測

檢測中心測試組按照已編制的原始記錄表逐項測試，包括安全測試、漏洞掃描和外掛接口調(diào)用需求確認，如實記錄原始測試結(jié)果，并填寫測試缺陷匯總表。測試時委托單位應(yīng)提供技術(shù)支持，確保測試組完成測試任務(wù)。（測試過程中如發(fā)現(xiàn)軟件實際功能與軟件自檢表描述明顯不符，檢測中心有權(quán)終止測試并要求委托單位重新送檢）

3、整改復(fù)測

由于委托單位自身原因（如軟件測試項目不通過、不能按時參加測試等）導(dǎo)致測試沒有通過的，給予2次補測機會，委托單位根據(jù)檢測中心出具的缺陷匯總表，在1個工作日內(nèi)提交整改復(fù)測申請表，明確下次復(fù)測時間，并在復(fù)測時重新提供測試樣品光盤。2次補測后測試仍未通過的，檢測中心直接出具不合格報告。

4、測試樣品存檔

所有測試項目全部測試完畢后，測試組將所有測試樣品光盤交給軟件測試室樣品保管人存檔并填寫樣品存檔登記表。

5、編寫測試報告

測試組根據(jù)測試結(jié)果進行綜合評價，編寫測試報告，測試報告一式三份，兩份交送檢客戶，一份檢測中心存檔。

公安交通管理綜合應(yīng)用平臺專網(wǎng)服務(wù)系統(tǒng)外掛軟件測試流程介紹

一、受理流程

（一）外掛軟件分類

公安交通管理綜合應(yīng)用平臺專網(wǎng)服務(wù)系統(tǒng)外掛軟件（以下簡稱“專網(wǎng)服務(wù)系統(tǒng)外掛軟件”）一般包括以下軟件名稱：

1、機動車查驗類

(1)機動車查驗管理系統(tǒng)

(2)機動車查驗音視頻管理系統(tǒng)

2、機動車檢驗類

(1)機動車安全技術(shù)檢驗業(yè)務(wù)信息系統(tǒng)（線內(nèi)）

(2)機動車檢驗智能終端系統(tǒng)

(3)機動車檢驗視頻監(jiān)控系統(tǒng)

(4)機動車安全技術(shù)檢驗業(yè)務(wù)智能審核系統(tǒng)

3、機動車登記業(yè)務(wù)類

(1)機動車登記業(yè)務(wù)系統(tǒng)

(2)機動車業(yè)務(wù)收費系統(tǒng)

（二）提交資料

申請公安交通管理綜合應(yīng)用平臺專網(wǎng)服務(wù)系統(tǒng)外掛軟件（以下簡稱“專網(wǎng)服務(wù)系統(tǒng)外掛軟件”）檢測的企業(yè)，應(yīng)提交如下資料：

1、專網(wǎng)服務(wù)系統(tǒng)外掛軟件委托檢測申請表（模板見附件1）；

2、生產(chǎn)企業(yè)營業(yè)執(zhí)照副本掃描件（蓋公章）；

3、軟件著作權(quán)證書（軟件名稱、版本號、著作權(quán)人等內(nèi)容與送檢系統(tǒng)軟件一致）；

4、系統(tǒng)安全需求分析報告（模板見附件2），內(nèi)容包括但不限于：針對風(fēng)險分析發(fā)現(xiàn)的每一項安全風(fēng)險和隱患確認安全需求；分析并確認外掛軟件的整體安全需求；分析并確認應(yīng)用軟件安全運行的環(huán)境條件需求；分析并確認應(yīng)用軟件所實現(xiàn)的安全功能需求；列出可能的不期望事件，分析導(dǎo)致這些不期望事件的可能原因，提出相應(yīng)的軟件處理要求；

5、系統(tǒng)技術(shù)方案（模板見附件3），內(nèi)容包括但不限于：針對安全需求分析中確認的每一項安全需求制定相應(yīng)的安全策略和安全機制，并對其進行詳細描述；外掛軟件功能，業(yè)務(wù)流程；調(diào)用接口及該接口在外掛軟件中調(diào)用的地方、作用；軟件網(wǎng)絡(luò)拓撲結(jié)構(gòu)，軟件運行環(huán)境（公安網(wǎng)、互聯(lián)網(wǎng)、智能交通專網(wǎng)、財政等政府專網(wǎng)、銀行等企業(yè)專網(wǎng)，或者不同網(wǎng)絡(luò)分別部署進行數(shù)據(jù)交換中轉(zhuǎn)等）；不同網(wǎng)絡(luò)數(shù)據(jù)交換的，說明數(shù)據(jù)交換方式（手工交換、邊界接入平臺等）；

6、系統(tǒng)操作使用說明書一份；

7、外掛軟件請求服務(wù)接口調(diào)用情況說明（模板見附件4）；

8、產(chǎn)品自檢表（模板見附件5）及調(diào)試工具（附件6）；

9、生產(chǎn)企業(yè)聯(lián)系人、聯(lián)系方式和聯(lián)系地址；

10、對上述材料做出真實性聲明掃描件（加蓋公章，模板見附件1）。

【注】：電子檔文件請打壓縮包資料發(fā)郵箱 jczx001@126.com，郵件標題及壓縮包名稱格式：外掛軟件分類名稱+XXXX公司+日期。

（三）資料審核

檢測中心對材料的符合性進行審核，并在2個工作日內(nèi)將審核結(jié)果通過郵件反饋給委托單位。

對于資料審核不通過的，委托單位應(yīng)按照郵件反饋的審核結(jié)果整改后重新提交送檢資料。

對于資料審核通過的，委托單位根據(jù)郵件反饋的審核結(jié)果直接聯(lián)系檢測中心辦理檢測合同。

二、檢測流程

（一）檢測準備

1、《產(chǎn)品檢測合同書》簽訂后，檢測中心檢測人員根據(jù)手上任務(wù)情況，與客戶約定檢測時間，原則上首次檢測時間與合同簽訂日期間隔不得超過5個工作日。

2、委托單位按照約定的檢測時間將機動車安全技術(shù)檢驗業(yè)務(wù)信息系統(tǒng)樣品送至檢測中心進行檢測。樣品以光盤形式提供，其中包括但不限于：軟件安裝程序、可執(zhí)行程序、需要安裝的插件、數(shù)據(jù)庫、測試所需的模擬數(shù)據(jù)等，光盤上需明確標注受測單位名稱、軟件名稱和版本號。測試樣品以送樣光盤中的內(nèi)容為準，原則上測試過程中不接受光盤以外的數(shù)據(jù)、插件及程序。

3、委托單位根據(jù)檢測中心要求，派技術(shù)人員至檢測中心構(gòu)建完整的機動車安全技術(shù)檢驗業(yè)務(wù)信息系統(tǒng)，并配合檢測中心測試人員進行檢測，必要時根據(jù)檢測中心要求提供機動車安全技術(shù)檢驗業(yè)務(wù)信息系統(tǒng)應(yīng)用現(xiàn)場的過程數(shù)據(jù)和視頻資料。

4、委托單位技術(shù)人員至檢測中心現(xiàn)場檢測時提供加蓋公司公章（首頁及騎縫）的最終版紙質(zhì)文檔，具體如下：

1）機動車安全技術(shù)檢驗業(yè)務(wù)信息系統(tǒng)委托檢測申請表一份；

2）生產(chǎn)企業(yè)營業(yè)執(zhí)照副本復(fù)印件一份；

3）系統(tǒng)技術(shù)方案一份；

4）外掛軟件請求服務(wù)接口調(diào)用情況說明一份；

5）軟件著作權(quán)證書一份。

（二）檢測執(zhí)行

1、構(gòu)建專網(wǎng)服務(wù)系統(tǒng)外掛軟件

委托單位協(xié)助檢測中心測試組使用提交的送檢樣品光盤構(gòu)建機動車安全技術(shù)檢驗業(yè)務(wù)信息系統(tǒng)。測試所需的計算機類通用設(shè)備由檢測中心提供，包括：機動車檢驗監(jiān)管平臺服務(wù)器（已安裝機動車檢驗監(jiān)管平臺）、服務(wù)器一臺（Windows Server 2008或Windows Server 2010）、臺式計算機一臺（Windows XP或Windows 7或Linux）、交換機等。測試時如需其他專用硬件設(shè)備，經(jīng)檢測中心測試組同意后，由委托單位提供。系統(tǒng)檢測使用的網(wǎng)絡(luò)環(huán)境為局域網(wǎng)。

2、系統(tǒng)檢測

檢測中心測試組按照已編制的原始記錄表逐項測試，包括功能測試、安全測試、漏洞掃描和外掛接口調(diào)用需求確認，如實記錄原始測試結(jié)果，并填寫測試缺陷匯總表。測試時委托單位應(yīng)提供技術(shù)支持，確保測試組完成測試任務(wù)。（測試過程中如發(fā)現(xiàn)軟件實際功能與軟件自檢表描述明顯不符，檢測中心有權(quán)終止測試并要求委托單位重新送檢）

3、整改復(fù)測

由于委托單位自身原因（如軟件測試項目不通過、不能按時參加測試等）導(dǎo)致測試沒有通過的，給予2次補測機會，委托單位根據(jù)檢測中心出具的缺陷匯總表，在1個工作日內(nèi)提交整改復(fù)測申請表，明確下次復(fù)測時間，并在復(fù)測時重新提供測試樣品光盤。2次補測后測試仍未通過的，檢測中心直接出具不合格報告。

4、測試樣品存檔

所有測試項目全部測試完畢后，測試組將所有測試樣品光盤交給軟件測試室樣品保管人存檔并填寫樣品存檔登記表。

5、編寫測試報告

測試組根據(jù)測試結(jié)果進行綜合評價，編寫測試報告，測試報告一式三份，兩份交送檢客戶，一份檢測中心存檔。

文中附件可點擊左下方閱讀原文下載

▼ ▼

2020年，智慧交通行業(yè)十大關(guān)鍵詞（上）

2020年，智慧交通行業(yè)十大關(guān)鍵詞（中）

2020年，智慧交通行業(yè)十大關(guān)鍵詞（下）

*原創(chuàng)推薦

從2022兩會提案看智能交通

智慧交通七“變”，從服務(wù)于管理、管控到效率、效益

基建適當超前，會點燃智慧公路市場嗎？

年度回顧之2021公路信息化市場千萬項目企業(yè)前十強