1 范围

      本标准规定了办公信息系统的物理环境测试、基础硬件产品测试、基础软件产品测试、网络设施测试以及应用软件系统测试的规范。

      本标准适用于指导党政部门的办公信息系统建设，包括系统设计、产品采购、系统集成等，涉密办公信息系统的建设管理依据相关国家保密法规和标准要求实施。

2 规范性引用文件

      下列文件对于本文件的应用是必不可少的。凡是注日期的引用文件，仅注日期的版本适用于本文件。凡是不注日期的引用文件，其最新版本（包括所有的修改单）适用于本文件。

      GB/T 2887-2011 计算机场地通用规范

      GB/T 18018 信息安全技术 路由器安全技术要求

      GB 18030-2005 信息技术 中文编码字符集

      GB/T 20272 信息安全技术 操作系统安全技术要求

      GB/T 20273 信息安全技术 数据库管理系统安全技术要求

      GB/T 20275-2013 信息安全技术 网络入侵检测系统技术要求和测试评价方法

      GB/T 20281-2015 信息安全技术 防火墙技术要求和测试评价方法

      GB/T 21028-2007 信息安全技术 服务器安全技术要求

      GB/T 21050-2007 信息安全技术 网络交换机安全技术要求（评估保证级3）

      GB/T 21052-2007 信息安全技术 信息系统物理安全技术要求

      GB/T 25069-2010 信息安全技术 术语

      GB/T 26856-2011 中文办公软件基础要求及符合性测试规范

      GB/T 28452-2012 信息安全技术 应用软件系统通用安全技术要求

      GB/T 29240-2012 信息安全技术 终端计算机通用安全技术要求与测试评价方法

      GB/T 33190-2016 电子文件存储与交换格式 版式文档

      GB/T 37095-2018 信息安全技术 办公信息系统安全基本技术要求

3 术语和定义

      GB/T 25069-2010和GB/T 37095-2018界定的术语和定义适用于本文件。

4 缩略语

      下列缩略语适用于本文件。

      BIOS：基本输入输出系统（Basic Input Output System）

      CA：认证授权（Certificate Authority）

      CPU：中央处理器（Central Processing Unit）

      IP：网际协议（Internet Protocol）

      PC：个人计算机（Personal Computer）

5 物理环境测试

5.1 测试内容

      测试办公信息系统部署、运维的物理环境中机房的建设是否符合GB/T 2887-2011的要求、物理环境是否符合GB/T 21052-2007的要求。

5.2 测试方法

      物理环境测试方法应按表1执行。

表1 物理环境测试方法

6 基础硬件产品测试

6.1 服务器

6.1.1 测试内容

      测试办公信息系统所采用的服务器硬件产品的硬件指标、BIOS基本功能。

6.1.2 测试方法

      服务器测试方法应按表2执行。

表2 服务器测试方法

表2（续）

6.2 桌面PC

6.2.1 测试内容

      测试办公信息系统所采用的桌面PC硬件产品的硬件指标、BIOS基本功能以及厂商所提供的技术资料的完整性。

6.2.2 测试方法

      桌面PC测试方法应按表3执行。

表3 桌面PC测试方法

7 基础软件产品测试

7.1 操作系统

7.1.1 测试内容

      测试办公信息系统所采用的操作系统的功能、认证机制、安全性以及厂商所提供的技术资料的完整性。

以上为标准部分内容，也可点击下方链接下载标准原文：

下载地址：《GB/T 37096-2018 信息安全技术 办公信息系统安全测试规范》