1、民用爆炸物品生产线视频监控系统评测规程（暂行）1 范围本规程规定了民用爆炸物品生产线视频监控系统的评测原则、评测形式、评测流程、评测内容以及通过条件。本规程适用于民用爆炸物品生产线上安装的视频系统和门禁式定员监控系统。2 规范性引用文件下列文件对于本文件的应用是必不可少的。凡是注日期的引用文件，仅所注日期的版本适用于本文件。凡是不注日期的引用文件，其最新版本（包括所有的修改单）适用于本文件。GB28263-2012 民用爆炸物品生产、销售企业安全管理规程GB50089-2007 民用爆破器材工程设计安全规范GB/T22239-2008信息安全技术信息系统安全等级保护基本要求GB/T25000.
2、51-2010软件工程软件产品质量要求与评价（SQuaRE）商业现货（COTS）软件产品的质量要求和测试细则WJ9065-2010民用爆炸物品危险作业场所监控系统设置要求工业和信息化部办公厅关于进一步加强民爆爆炸物品生产线视频监控工作的通知工信安厅2013173号民用爆炸物品生产企业门禁式定员监控系统安全技术条件工信安函2013119号关于增补完善民爆生产线安全监控手段的通知工信安函201353号3 术语和定义下列术语和定义适用于本规程。3.1视频监控系统视频监控系统包含门禁式定员监控系统和视频系统。3.2门禁式定员监控系统（以下简称门禁系统）利用无障碍智能化门禁技术，对出入危险作业场所的人员
3、进行统计、身份识别、现场显示、满员警示和超员报警的电子系统门禁系统可运用接触式智能卡、红外探测、视频监视、智能视频分析等技术组合实施系统功能。3.3视频系统指部署在民爆物品危险作业场所，利用摄像机、拾音器等采集现场图像、声音，并实时显示、连续记录，远程控制前端设备，紧急情况下能人工向现场及时发出报警信号的系统。视频系统一般由前端视频监控摄像头、通信网络、数字硬盘录像机等组成。3.4评测机构符合民用爆炸物品危险作业场所监控系统评测机构条件，并在“民爆行业生产经营动态监控信息系统”中注册的第三方专业评测机构。3.5产品鉴定评测评测机构的评测人员按照规定流程、规则和技术标准，在模拟环境下，对门禁系统
4、（包含样机及应用系统）的产品质量特性是否符合行业相关技术要求实施的系统测试。产品鉴定评测可以在评测机构实验室或者研发企业现场进行评测。3.6系统验收评测评测机构的评测人员按照规定流程、规则和技术标准，在视频监控系统建设现场，对系统功能、性能是否达到设计要求及系统安全性、可靠性等方面实施的现场测试。视频系统和门禁系统可以合并或独立进行系统验收评测。3.7系统运维评测评测机构的评测人员按照规定流程、规则和技术标准，在视频监控系统正式运行的条件下，对系统运行的安全性、可靠性和信息采集的真实性等方面是否符合相关管理规定实施的在线测试。3.8电子证书由评测机构发放的，用于判定门禁系统是否通过产品鉴定评测
5、的电子文件。4 目的和原则4.1 目的规范民用爆炸物品生产线视频监控系统评测工作，指导评测机构和被评测单位开展评测工作，提高评测效率。4.2 原则满足视频监控系统的安全性、可靠性和信息采集真实性的要求，保证评测的科学性、公正性和严谨性。5 评测类型民用爆炸物品生产线视频监控系统评测工作包括产品鉴定评测、系统验收评测和系统运维评测三种类型。6 产品鉴定评测6.1 门禁系统在推广应用之前应通过产品鉴定评测。6.2 门禁系统的产品鉴定评测应通过以下评测内容。6.2.1 功能性a) 进出人员身份识别与数量统计：门禁系统应对进出GB 50089-2007 规定的1.1级工房（以下简称1.1级工房）防护土
6、堤的人员身份进行识别和统计。b) 满员状态信息提示：门禁系统应在1.1级工房内人员达到定员时对工房定员满员状态进行现场提示，定员应小于等于GB 28263-2012的规定。c) 超员状态报警：门禁系统应在1.1级工房出现超员情况时进行报警。d) 非法进入人员报警：门禁系统应在人员非法（未经授权）进入1.1级工房时进行报警。e) 进出人员实时监控：门禁系统现场报警与显示的响应时间应不超过2秒。f) 自动记录与储存：门禁系统应具有监控信息的存储功能。g) 其他用户文档中描述到的功能：门禁系统应能实现用户文档中所有描述到的功能。6.2.2 可靠性a) 容错性：门禁系统应具备故障自诊断、软件防篡改的能
7、力。b) 运行稳定性：门禁系统在产品鉴定评测过程中，未出现错误或故障。6.2.3 用户文档a) 完备性：用户文档应包含系统介绍、技术标准、操作流程、辅助功能等使用该系统所必需的信息。b) 正确性：用户文档中所有信息正确、没有歧义。c) 一致性：用户文档与系统版本号、功能描述等内容一致。7 系统验收评测7.1 生产线安装的视频系统和门禁系统在正式投入使用之前，应通过系统验收评测。7.2 门禁系统的系统验收评测应通过以下评测内容。7.2.1 功能性a) 进出人员身份识别与数量统计：门禁系统应对进出GB 50089-2007 规定的1.1级工房（以下简称1.1级工房）防护土堤的人员身份进行识别和统计
8、，包括进出1.1级工房防护土堤的运输车辆内的人员。b) 满员状态信息提示：门禁系统应在1.1级工房内人员达到定员时对工房定员满员状态进行现场提示，定员应小于等于GB 28263-2012的规定。c) 超员状态报警：门禁系统应在1.1级工房出现超员情况时进行报警，报警提示应同时出现在控制管理平台和现场。d) 非法进入人员报警：门禁系统应在人员非法（未经授权）进入1.1级工房时进行报警，报警提示应同时出现在在控制管理平台和现场。e) 进出人员实时监控：门禁系统现场报警与显示的响应时间应不超过2秒。f) 自动记录与储存：门禁系统应具有监控信息的存储功能，并上传至企业监控中心，且同步备份，信息保存时间
9、不低于3个月。7.2.2 可靠性a) 容错性：门禁系统应具备故障自诊断、软件防篡改的能力。b) 后台系统多次断电测试：连续3次断电，后台系统不停止工作。c) 前端系统断电测试：切断前端系统电源供应，后台系统报警并记录。d) 系统具有备用电源，并能保证断电后连续工作不低于60分钟。7.2.3 信息系统保护与管理a) 应采取必要的技术手段，规范和加强对终端计算机的使用行为管理。b) 应加强对系统主机的访问控制管理，如对登录操作系统或数据库的权限进行控制、具备登录失败处理机制、进行网络登录地址限制、加强账户及口令管理等。c) 应加强记录数据的保护，如对数据移动、修改、删除等行为的日志记录等。7.3
10、视频系统的系统验收评测应通过以下评测内容。7.3.1 监控范围a) 操作人员：应能监视工房内固定工位的所有操作人员。b) 危险物料存放位置：应能监视生产工房内固定与临时存放的燃烧或爆炸性原料、半成品和成品位置。c) 不合格品（包括废品）位置：应能监视生产工房内固定与临时存放燃烧或爆炸性不合格原料、半成品和成品位置。d) 监视工房范围：可监视工房内全貌。7.3.2 监控系统与记录a) 视频监控图像完整、清晰。b) 监控信息不可删除、篡改。c) 摄像头未被遮挡、污损。d) 有操作定员的监控区域的彩色摄像头不低于480线、防爆（满足GB 50089-2007的要求）、视频存储格式为D1。e) 有操作
11、定员的监控区域有夜间照明系统或具有夜视功能。f) 视频系统应具有运行日志、操作日志等监控记录。g) 监控系统监控室内应备有不间断电源。h) 视频监控系统以不低于10M的光纤宽带方式接入行业视频联网监视系统。i) 生产点监控中心应具备有视频录像灾备系统，固定工位的视频数据保存3个月（D1）以上，非固定工位的视频数据（可采用其它格式）保存1个月以上。j) 视频系统应具备异常报警记录和维护记录（可使用纸质文档记录）。7.3.3 信息系统保护与管理d) 应采取必要的技术手段，规范和加强对终端计算机的使用行为管理。e) 应加强对系统主机的访问控制管理，如对登录操作系统或数据库的权限进行控制、具备登录失败
12、处理机制、进行网络登录地址限制、加强账户及口令管理等。f) 应加强对记录数据的保护，如对数据移动、修改、删除等行为的日志记录等。8 系统运维评测8.1 生产线视频系统和门禁系统在正式应用后，企业应视系统运行异常情况或按相关规定要求进行系统运维评测。当系统发生重大故障（如：受到外部攻击、出现信息失真、设备失效及系统崩溃等），应进行相应的系统运维评测。8.2 系统运维评测内容与系统验收评测内容相同。9 评测流程9.1 产品鉴定评测流程9.1.1 评测申请门禁系统研发企业向评测机构提出申请，填写民用爆炸物品生产线视频监控系统评测登记表各项内容，并提供产品需求规格说明书、设计文档、技术标准、用户手册及
13、使用报告等相关文档。9.1.2 产品接收评测机构检查研发企业提供的申请材料，确认材料完整并符合要求后，与研发企业签订评测服务合同，接收企业送测产品及相关文档并对产品进行登记编号。厂商提交的所有产品及系统，在回归测试之前不允许更换。9.1.3 确定评测项目根据评测服务合同、行业规定及开发单位的技术标准和使用说明书等资料，确定产品鉴定评测项目和具体内容。9.1.4 评测准备a) 建立测试环境：根据参测产品应用环境要求，按照用户手册的描述建立测试环境，测试环境需经过研发企业确认。b) 评测人员根据产品评测服务合同制定测试计划、准备测试案例。9.1.5 评测实施a) 评测人员根据测试计划安排，进行规范
14、、有序的测试，对测试案例的实际输出结果与预期输出结果对比，对差错与错误进行分析记录。b) 评测人员在评测过程中应按照附录B.1的评测表如实填写测试记录。c) 在测试实施完成后，评测人员根据测试过程中出现的问题记录，并对问题原因进行初步分析,编制产品问题报告单。测试问题单须经过研发企业确认。d) 研发企业在修改相关程序与文档后，评测人员进行软件的回归测试，并确认错误修改情况。e) 评测人员根据测试记录和回归测试情况，编制最终评测报告。9.1.6 通过产品鉴定评测的门禁系统，将获得评测机构签章的评测报告和电子证书。9.2 系统验收评测流程9.2.1 门禁系统验收评测流程9.2.1.1 评测申请民爆
15、企业向评测机构提出申请，填写民用爆炸物品生产线视频监控系统评测登记表各项内容，并提供门禁系统设计需求说明书、开发文档、用户手册及满足民用爆炸物品生产企业门禁式定员监控系统安全技术条件（工信安函2013119号）相关设备产品认证证明、企业门禁系统管理相关制度、生产现场门禁系统操作规程等相关文档。9.2.1.2 现场评测准备评测机构检查民爆企业提供的申请材料，确认材料完整并符合要求后，与民爆企业签订评测服务合同，评测人员根据评测服务合同制定测试计划、准备测试案例。9.2.1.3 评测实施a) 评测人员根据测试计划安排进行规范、有序的测试，对测试案例的实际输出结果与预期输出结果对比，对差错与错误进行
16、分析记录。b) 评测人员在评测过程中应按照附录B.2的评测表如实填写测试记录，现场评测结果须经过民爆企业确认。c) 评测人员根据测试记录，编制最终评测报告。9.2.2 视频系统验收评测流程9.2.2.1 评测申请民爆企业向评测机构提出申请，填写民用爆炸物品生产线视频监控系统评测登记表各项内容，并提供如下材料：a) 生产工房内操作人员固定工位示意图（或清单）b) 固定与暂时存放民爆产品（含半成品、成品、不合格品）和爆炸性危险原材料位置示意图（或清单）c) 生产工艺设计方案d) 监控点平面布置图（应注明电气危险场所分类）e) 企业视频监控管理相关制度f) 生产现场视频监控操作规程g) 视频系统设计
17、需求说明书、开发文档、用户手册等相关文档。9.2.2.2 评测准备评测机构检查民爆企业提供的申请材料，确认材料完整并符合要求后，与民爆企业签订评测服务合同，并制定评测计划。9.2.2.3 评测实施a) 评测人员按照测试计划安排，规范、有序的对生产线视频监控系统进行评测。b) 评测人员在评测过程中应按照附录A.1的评测表如实填写评测记录，现场评测结果须经过民爆企业确认。c) 评测人员根据评测记录，编制评测报告。9.3 系统运维评测流程 系统运维评测流程参见系统验收评测流程。10 评测结果判定准则10.1 评测内容包括强制性指标与建议指标。10.2 参与评测的视频监控系统（包括视频系统和门禁系统）
18、，应通过所有强制性指标。10.3 对于建议指标，参与评测的视频监控系统（包括视频系统和门禁系统）若未能通过，在企业具备相应的管理制度可以间接达到指标要求时，该项指标记录为通过，但在评测报告中应对未通过的建议指标项进行说明。5附录A（规范性附录）民用爆炸物品生产线视频系统验收评测表民用爆炸物品生产线视频系统验收评测表见表A.1表 A.1 民用爆炸物品生产线视频系统验收评测表（*表示建议指标）评测项目评测内容评测结果结果说明视频系统监控范围监控范围是否覆盖工房内所有操作人员固定工位是否监控范围是否覆盖固定与临时存放民爆产品半成品位置是否监控范围是否覆盖固定与临时存放民爆产品成品位置是否监控范围是否
19、覆盖固定与临时存放民爆产品不合格品位置是否监控范围是否覆盖固定与临时存放爆炸性危险原材料位置是否视频监控图像是否完整、清晰是否监控信息是否可删除、篡改是否摄像头是否被遮挡、污损是否根据产品说明书确定有操作定员的监控区域的摄像头水平解析度：彩色摄像头不低于480线（黑白摄像头不低于540线）是否有操作定员的监控区域的摄像头是否防爆或防护等级满足GB 50089-2007的要求是否有操作定员的监控区域是否有夜间照明系统或具有夜视功能是否视频系统登记信息检查是否在视频监控系统中正确登记视频监控工房信息是否检查是否在视频监控系统中正确登记门禁监控系统防护土堤出入口信息是否检查是否在视频监控系统中正确登
20、记视频监控工房监控区域信息是否检查是否在视频监控系统中正确登记视频监控工房总定员信息是否检查是否在视频监控系统中正确登记视频监控工房监控区域定员信息是否检查上述登记信息是否符合生产工艺设计方案的描述是否视频系统监控信息监控室内是否有不间断电源是否不间断电源的持续供电时间：查看蓄电池产品说明书中标称的供电容量，计算可持续供电时间0.5小时以下0.5-1小时1小时以上生产点监控中心是否有视频录像灾备系统是否有操作定员监控区域视频数据保存格式为D1或以上是否非定员监控区域视频数据保存格式D1其他查看企业对视频数据保存时间的相关规定或有足够存储空间1个月以下1-3个月3个月以上查看企业对灾备视频数据保
21、存时间的相关规定或有足够存储空间1个月以下1-3个月3个月以上是否能与行业平台连通是否是否有系统异常报警记录和维护记录是否检查生产线视频监控系统是否接入生产点监控中心是否监控视频记录是否连续：检查系统中的监控记录，查看是否具有评测前一个月的视频记录是否系统是否具有运行日志是否系统是否具有操作日志是否系统日志文件是否有备份*是否附录B（规范性附录）民用爆炸物品生产线门禁系统评测表民用爆炸物品生产线门禁系统产品鉴定评测表见表B.1表 B.1 民用爆炸物品生产线门禁系统产品鉴定评测表（*表示建议指标）测试项目测试内容测试用例预期结果评测结果结果说明功能性进出人员身份识别与数量统计单人验证身份后通过门
22、禁进入生产线不报警，记录通过人员身份、通过时间及通道，生产线总人数增加一个通过失败单人验证身份后通过门禁离开生产线不报警，记录通过人员身份、通过时间及通道，生产线总人数减少一个通过失败两人验证身份后依次通过门禁进入生产线不报警，记录通过人员身份、通过时间及通道，生产线总人数增加两个通过失败两人验证身份后依次通过门禁离开生产线不报警，记录通过人员身份、通过时间及通道，生产线总人数减少两个通过失败三人验证身份后依次通过门禁进入生产线不报警，记录通过人员身份、通过时间及通道，生产线总人数增加三个通过失败三人验证身份后依次通过门禁离开生产线不报警，记录通过人员身份、通过时间及通道，生产线总人数减少三个
23、通过失败四人验证身份后依次通过门禁进入生产线前三人通过不报警，记录通过人员身份、通过时间及通道，生产线总人数增加三个第四个人刷卡时报警，记录通过人员身份、通过时间及通道。生产线总人数再增加一个。通过失败测试项目测试内容测试用例预期结果评测结果结果说明功能性进出人员身份识别与数量统计四人验证身份后依次通过门禁离开生产线不报警，记录通过人员身份、通过时间及通道，生产线总人数减少四个通过失败未授权人员进入生产线验证身份失败并报警，记录通过人员数量、通过时间及通道，生产线总人数相应增加通过失败未授权人员离开生产线验证身份失败并报警，记录通过人员数量、通过时间及通道，生产线总人数相应减少通过失败未验证身
24、份通过门禁进入生产线报警；统计未验证身份人数，记录通过时间及通道，生产线总人数相应增加*（此处*表示仅此结果为建议指标，下同）通过失败未验证身份通过门禁离开生产线报警；统计未验证身份人数，记录通过时间及通道，生产线总人数相应减少*通过失败一人验证身份后与另一人并排通过门禁进入生产线*报警并统计未验证身份人数，记录通过时间及通道，生产线总人数增加两个通过失败一人验证身份后与他人并排通过门禁离开生产线*报警并统计未验证身份人数，记录通过时间及通道，生产线总人数减少两个通过失败一人验证身份后通过门禁离开生产线，同时另一人未验证身份通过门禁进入生产线*报警并统计未验证身份人数，记录通过时间及通道，生产
25、线总人数不变通过失败使用他人身份验证后通过门禁*报警并记录验证人身份，记录通过时间及通道通过失败测试项目测试内容测试用例预期结果评测结果结果说明功能性满员状态信息提示进入人数未达满员数量不报警，在前端和后台显示定员和在线人数通过失败进入人数已达满员数量不报警，在前端和后台有明显的满员提示通过失败满员后有人员离开生产线取消满员提示，合法人员可以通过身份验证进入生产线通过失败超员状态报警进入人数超过满员数量报警；记录超员人员身份，通过时间及通道，生产线总人数相应增加*通过失败进出人员实时监控进行 “进出人员身份识别与数量统计”各案例测试现场报警与显示的响应时间不超过2秒通过失败自动记录与储存查看上
26、述测试案例中自动保存的监控信息保存的监控信息包括：正常进出记录：进出人员信息、时间、通道。异常进出记录：报警信息，进出时间、进出人数、进出通道通过失败检查是否有技术或管理手段对系统日志和监控数据进行保护，防止记录被删除或修改。对系统日志、监控数据的管理用户进行身份识别和鉴别；登录口令应有负载度要求并定期更换*通过失败可靠性故障自诊断能力可对设备通信故障进行提示可以进行提示通过失败防篡改能力查验门禁系统记录是否完整、有效记录完整、有效通过失败用户文档完备性用户文档包含系统介绍、操作流程、辅助功能等使用该系统所必需的信息具有相关信息通过失败正确性用户文档中所有信息正确、没有歧义文档内容正确通过失败
27、一致性用户文档与系统版本号、功能描述等内容一致描述一致通过失败民用爆炸物品生产线门禁系统验收评测表见表B.2表 B.2民用爆炸物品生产线门禁系统验收评测登记表（*表示建议指标）测试项目测试内容测试用例预期结果评测结果结果说明功能性进出人员身份识别与数量统计单人验证身份后通过门禁进入生产线不报警，记录通过人员身份、通过时间及通道，生产线总人数增加一个通过失败单人验证身份后通过门禁离开生产线不报警，记录通过人员身份、通过时间及通道，生产线总人数减少一个通过失败两人验证身份后依次通过门禁进入生产线不报警，记录通过人员身份、通过时间及通道，生产线总人数增加两个通过失败两人验证身份后依次通过门禁离开生产
28、线不报警，记录通过人员身份、通过时间及通道，生产线总人数减少两个通过失败三人验证身份后依次通过门禁进入生产线不报警，记录通过人员身份、通过时间及通道，生产线总人数增加三个通过失败三人验证身份后依次通过门禁离开生产线不报警，记录通过人员身份、通过时间及通道，生产线总人数减少三个通过失败四人验证身份后依次通过门禁进入生产线前三人通过不报警，记录通过人员身份、通过时间及通道，生产线总人数增加三个第四个人刷卡时报警，记录通过人员身份、通过时间及通道。生产线总人数再增加一个。通过失败四人验证身份后依次通过门禁离开生产线不报警，记录通过人员身份、通过时间及通道，生产线总人数减少四个通过失败测试项目测试内容
29、测试用例预期结果评测结果结果说明功能性进出人员身份识别与数量统计未授权人员进入生产线验证身份失败并报警，记录通过人员数量、通过时间及通道，生产线总人数相应增加通过失败未授权人员离开生产线验证身份失败并报警，记录通过人员数量、通过时间及通道，生产线总人数相应减少通过失败未验证身份通过门禁进入生产线报警；统计未验证身份人数，记录通过时间及通道，生产线总人数相应增加*通过失败未验证身份通过门禁离开生产线报警；统计未验证身份人数，记录通过时间及通道，生产线总人数相应减少*通过失败一人验证身份后与另一人并排通过门禁进入生产线*报警并统计未验证身份人数，记录通过时间及通道，生产线总人数增加两个通过失败一人
30、验证身份后与他人并排通过门禁离开生产线*报警并统计未验证身份人数，记录通过时间及通道，生产线总人数减少两个通过失败一人验证身份后通过门禁离开生产线，同时另一人未验证身份通过门禁进入生产线*报警并统计未验证身份人数，记录通过时间及通道，生产线总人数不变通过失败使用他人身份验证后通过门禁*报警并记录验证人身份，记录通过时间及通道，生产线总人数相应变化通过失败验证身份后将有装满物料的手推车通过门禁不报警，记录通过人员信息，通过时间及通道通过失败测试项目测试内容测试用例预期结果评测结果结果说明功能性进出人员身份识别与数量统计不验证身份将有装满物料的手推车通过门禁报警；统计未验证身份人数，记录通过时间及
31、通道*通过失败司机验证身份后机动车通过门禁（车上无其他人）不报警，记录通过时间及通道，生产线总人数相应变化通过失败司机验证身份后机动车通过门禁（车上有其他人）*报警；记录未验证身份人数、通过时间及通道，生产线总人数相应变化通过失败身份识别系统被遮挡时报警*身份识别系统被遮挡20s或超过设计值时，系统报警通过失败满员状态信息提示进入人数未达满员数量不报警；在前端和后台显示定员和在线人数通过失败满员状态信息提示进入人数已达满员数量不报警；在前端和后台有明显的满员提示通过失败满员后有人员离开生产线取消满员提示；合法人员可以通过身份验证进入生产线通过失败超员状态报警进入人数超过满员数量报警；记录超员人
32、员身份，通过时间及通道，生产线总人数相应增加*通过失败进出人员实时监控进行 “进出人员身份识别与数量统计”各案例测试现场报警与显示的响应时间不超过2秒通过失败自动记录与储存查看上述测试案例中自动保存的监控信息保存的监控信息包括：正常进出记录：进出人员信息、时间、通道。异常进出记录：报警信息，进出时间、进出人数、进出通道通过失败在企业监控中心查看上述测试案例中自动保存的监控信息保存的监控信息包括：正常进出记录：进出人员信息、时间、通道。异常进出记录：报警信息，进出时间、进出人数、进出通道通过失败测试项目测试内容测试用例预期结果评测结果结果说明功能性自动记录与储存信息保存时间不低于3个月具有近3个
33、月的信息通过失败检查是否有技术或管理手段对系统日志和监控数据进行保护，防止记录被删除或修改对系统日志、监控数据的管理用户进行身份识别和鉴别。通过失败登录口令应有负载度要求并定期更换通过失败可靠性故障自诊断能力可对设备通信故障进行提示可以进行提示通过失败防篡改能力查验记录是否完整、有效记录完整、有效通过失败后台系统断电测试连续3次断电 后台系统不停止工作通过失败前端系统断电测试切断前端系统电源供应后台系统报警并记录通过失败信息系统保护与管理对主机的访问控制检查是否对登录操作系统或数据库进行权限限制限制默认账户的访问权限，并重命名系统默认账户和修改这些账户的默认口令通过失败及时删除多余的、过期的账
34、户，避免共享账户的存在通过失败实现操作系统和数据库系统特权用户的权限分离；通过失败操作系统和数据库系统管理用户身份标识具有不易被冒用的特点，口令有复杂度要求并定期更换通过失败检查是否具有登录失败处理机制提供登录失败处理功能，可采取结束会话、限制非法登录次数和自动退出等措施；通过失败检查是否对管理员登录地址进行限制对管理员登录地址进行限制通过失败检查是否具备通过网络地址限制终端登录功能*具备通过网络地址限制终端登录功能通过失败测试项目测试内容测试用例预期结果评测结果结果说明信息系统保护与管理对记录数据的保护检查记录数据被未预期移动时是否记录入日志记录数据被移动时应记录入日志通过失败检查是否对记录数据的未预期删除、修改行为进行日志记录对记录数据的未预期删除、修改进行日志记录，记录内容包括登录的用户名、网络地址、操作时间等内容通过失败
