医疗器械眼科行业网络安全测试计划和报告.docx

PAGE2

眼科光学生物测量仪

AL-VIEW

网络安全测试计划和报告

软件名称：生物测量仪软件

软件完整版本号：V911

编制：日期：

审核：日期：

批准：日期：

重庆贝新视野医疗设备有限公司

测试计划

概述

项目名称

眼科光学生物测量仪

测试范围

软件部分涉及网络安全的功能

测试目的

根据测试用例，对产品软件的网络安全进行验证。

测试环境

操作系统：Windows7ServicePack1

硬件环境（网络、设备等）：

a）CPU不低于1.6GHz；

b）内存不低于4GB；

c）硬盘不低于120GB；

d）显示屏不低于10寸，分别率为1280*800。

安全软件

Windows7自带防火墙系统WindowsDefender；

完整版本：1.155.266.0；供应商：Microsoft公司；

测试所需设备

眼科光学生物测量仪

测试人员

陈郊、段羽

测试时间

2021年06月30日-2021年07月2日测试时间待确认

测试时间待确认

测试对象

网络接口

RJ-45以太网接口，遵循IEEE802.3标准。

USB接口

使用USB2.0标准，支持USB2.0以上协议的设备使用。

测试内容

安全性

验证系统需要授权后才能使用，保护数据不受非授权操作的破坏。

可得性

验证非授权操作不能获取保护敏感数据信息或计算机资源。

完整性

验证读取数据的准确性和完整性，验证非授权操作不能修改数据。

兼容性

验证安全软件与应用程序是否兼容。

测试要求

根据不同的安全测试类型，需要采用不同的测试方法来对测试项进行验证。

测试接受准则：要求测试项目都满足要求，没有产生新的BUG，所有已知BUG都得到解决并记录。

测试网络接口

测试要求

测试类型

网络接口

测试项

测试方法

安全性

1.查看是否“从网络访问此计算机”设置“指定授权用户”。

2.查看是否“从本地登陆此计算机”设置“指定授权用户”。

3.查看是否禁用或锁定与设备运行维护工作无关的账号。

可得性

1.验证网络适配器；网络连接是有线连接，则验证是否已连接网线并且网络链接处于活动状态。

2.验证本地网络设置；测试从本地计算机到Internet的路径上的计算机和设备的网络连接，验证本地计算机能够正常响应。

完整性

1.查看是否启用Windows防火墙管理进出内部网络访问行为。

2.查看是否允许应用通过WindowsDefender防火墙进行通信。

3.特定系统磁盘保护启用，防止恶意软件感染（例如病毒，蠕虫或特洛伊木马）。

兼容性

1.应用本地连接安全规则，过滤进出内部网络的数据。

2.系统管理员出示业务所需端口列表。

3.根据列表只开放系统与业务所需端口，查看是否只开放业务所需要的TCP，UDP端口和IP协议。

测试记录

安全性

测试项目

安全性

编号

AL-VIEWA210701

目的

在本地安全设置中允许指定授权用户从网络访问（包括网络共享等，但不包括终端服务）该计算机。

次数

100

软件版本

V911

方法/过程

1.查看是否“从网络访问此计算机”设置“指定授权用户”。

2.查看是否“从本地登陆此计算机”设置“指定授权用户”。

3.查看是否禁用或锁定与设备运行维护工作无关的账号。

可接受程度

在本地安全设置中配置指定授权用户允许本地登陆此计算机。只允许授权用户访问，非授权用户不能删除和更改。

测试记录

进入“控制面板-管理工具-本地安全策略”，在“本地策略-用户权利指派”；“从网络访问此计算机”设置为“指定授权用户”。

进入“控制面板-管理工具-本地安全策略”，在“本地策略-用户权利指派”，“从本地登陆此计算机”设置为“指定授权用户”。

进入“控制面板-管理工具-计算机管理”，在“系统工具-本地用户和组”：缺省帐户－属性－更改名称,

Guest帐号-属性－已停用。

测试结果

是否通过：?是□否

故障报告

纠正要求

故障报告

验证日期

/

/

/

2021.7.1

验证人员

陈郊、段羽

可得性

测试项目

可得性

编号

AL-VIEWA210702

目的

检查网络适配器的状态是否正常，请验证是否需要该适配器连接到Internet。

次数

100

软件版本

V911

方法/过程

验证网络适配器；网络连接是有线连接，则验证是否已连接网线并且网络链接处于活动状态。

验证本地网络设置；测试从本地计算机到Internet的路径上的计算机和设备的网络连接，验证本地计算机能够正常响应。

可接受程度

验证当前使用的所有网络适配器在状态下都显示为正常，本地计算机能够正常响应。

测试记录

验证网络适配器状态的步骤：

a)若仅显示不是正常状态