NEWS

日前，公安部交通管理科學(xué)研究所發(fā)布了《公安交通管理綜合應(yīng)用平臺(tái)外掛軟件安全測(cè)試流程介紹》和《公安交通管理綜合應(yīng)用平臺(tái)專(zhuān)網(wǎng)服務(wù)系統(tǒng)外掛軟件測(cè)試流程介紹》，文件規(guī)定了交通管理綜合應(yīng)用平臺(tái)和平臺(tái)專(zhuān)網(wǎng)服務(wù)系統(tǒng)外掛軟件安全測(cè)試流程中的外掛類(lèi)型、資料標(biāo)準(zhǔn)、檢測(cè)準(zhǔn)備以及檢測(cè)執(zhí)行。

以下是文件全文。

公安交通管理綜合應(yīng)用平臺(tái)外掛軟件安全測(cè)試流程介紹

一、受理流程

（一）提交資料

按照《公安交通管理信息系統(tǒng)外掛軟件安全管理規(guī)定》的要求，申請(qǐng)公安交通管理綜合應(yīng)用平臺(tái)外掛軟件（以下簡(jiǎn)稱(chēng)綜合平臺(tái)外掛軟件）安全檢測(cè)的企業(yè)，應(yīng)提交如下資料：

1、綜合平臺(tái)外掛軟件委托檢測(cè)申請(qǐng)表（模板見(jiàn)附件1）；

2、生產(chǎn)企業(yè)營(yíng)業(yè)執(zhí)照副本掃描件（蓋公章）；

3、系統(tǒng)安全需求分析報(bào)告（模板見(jiàn)附件2）(下載)，內(nèi)容包括但不限于：針對(duì)風(fēng)險(xiǎn)分析發(fā)現(xiàn)的每一項(xiàng)安全風(fēng)險(xiǎn)和隱患確認(rèn)安全需求；分析并確認(rèn)外掛軟件的整體安全需求；分析并確認(rèn)應(yīng)用軟件安全運(yùn)行的環(huán)境條件需求；分析并確認(rèn)應(yīng)用軟件所實(shí)現(xiàn)的安全功能需求；列出可能的不期望事件，分析導(dǎo)致這些不期望事件的可能原因，提出相應(yīng)的軟件處理要求；

4、系統(tǒng)技術(shù)方案（模板見(jiàn)附件3），內(nèi)容包括但不限于：針對(duì)安全需求分析中確認(rèn)的每一項(xiàng)安全需求制定相應(yīng)的安全策略和安全機(jī)制，并對(duì)其進(jìn)行詳細(xì)描述；外掛軟件功能，業(yè)務(wù)流程；調(diào)用接口及該接口在外掛軟件中調(diào)用的地方、作用；軟件網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)，軟件運(yùn)行環(huán)境（公安網(wǎng)、互聯(lián)網(wǎng)、智能交通專(zhuān)網(wǎng)、財(cái)政等政府專(zhuān)網(wǎng)、銀行等企業(yè)專(zhuān)網(wǎng)，或者不同網(wǎng)絡(luò)分別部署進(jìn)行數(shù)據(jù)交換中轉(zhuǎn)等）；不同網(wǎng)絡(luò)數(shù)據(jù)交換的，說(shuō)明數(shù)據(jù)交換方式（手工交換、邊界接入平臺(tái)等）；

5、系統(tǒng)操作使用說(shuō)明書(shū)一份；

6、外掛軟件請(qǐng)求服務(wù)接口調(diào)用情況說(shuō)明（模板見(jiàn)附件4）；

7、產(chǎn)品自檢表（模板見(jiàn)附件5）及調(diào)試工具（附件6）；

8、關(guān)于外掛軟件網(wǎng)絡(luò)接入方式的申明（模板見(jiàn)附件7）；

9、生產(chǎn)企業(yè)聯(lián)系人、聯(lián)系方式和聯(lián)系地址；

10、對(duì)上述材料做出真實(shí)性聲明掃描件（加蓋公章，模板見(jiàn)附件1）。

注：電子檔文件資料發(fā)郵箱 jczx001@126.com，郵件標(biāo)題格式：【外掛安全】XXXX公司-XXXXX系統(tǒng)送檢材料。

（二）資料審核

展開(kāi)全文

檢測(cè)中心對(duì)材料的符合性進(jìn)行審核，并在2個(gè)工作日內(nèi)將審核結(jié)果通過(guò)郵件反饋給委托單位。

對(duì)于資料審核不通過(guò)的，委托單位應(yīng)按照郵件反饋的審核結(jié)果整改后重新提交送檢資料。

對(duì)于資料審核通過(guò)的，委托單位根據(jù)郵件反饋的審核結(jié)果直接聯(lián)系檢測(cè)中心辦理檢測(cè)合同。

二、檢測(cè)流程

（一）檢測(cè)準(zhǔn)備

1、《產(chǎn)品檢測(cè)合同書(shū)》簽訂后，檢測(cè)中心檢測(cè)人員根據(jù)手上任務(wù)情況，與客戶約定檢測(cè)時(shí)間，原則上首次檢測(cè)時(shí)間與合同簽訂日期間隔不得超過(guò)5個(gè)工作日。

2、委托單位按照約定的檢測(cè)時(shí)間將綜合平臺(tái)外掛軟件樣品送至檢測(cè)中心進(jìn)行檢測(cè)。樣品以光盤(pán)形式提供，其中包括但不限于：軟件安裝程序、可執(zhí)行程序、需要安裝的插件、數(shù)據(jù)庫(kù)、測(cè)試所需的模擬數(shù)據(jù)等，光盤(pán)上需明確標(biāo)注受測(cè)單位名稱(chēng)、軟件名稱(chēng)和版本號(hào)。測(cè)試樣品以送樣光盤(pán)中的內(nèi)容為準(zhǔn)，原則上測(cè)試過(guò)程中不接受光盤(pán)以外的數(shù)據(jù)、插件及程序。

3、委托單位根據(jù)檢測(cè)中心要求，派技術(shù)人員至檢測(cè)中心構(gòu)建完整的綜合平臺(tái)外掛軟件，并配合檢測(cè)中心測(cè)試人員進(jìn)行檢測(cè)，必要時(shí)根據(jù)檢測(cè)中心要求提供綜合平臺(tái)外掛軟件應(yīng)用現(xiàn)場(chǎng)的過(guò)程數(shù)據(jù)和視頻資料。

4、委托單位技術(shù)人員至檢測(cè)中心現(xiàn)場(chǎng)檢測(cè)時(shí)提供加蓋公司公章（首頁(yè)及騎縫）的最終版紙質(zhì)文檔，具體如下：

1）綜合平臺(tái)外掛軟件委托檢測(cè)申請(qǐng)表一份；

2）生產(chǎn)企業(yè)營(yíng)業(yè)執(zhí)照副本復(fù)印件一份；

3）系統(tǒng)技術(shù)方案一份；

4）外掛軟件請(qǐng)求服務(wù)接口調(diào)用情況說(shuō)明一份；

5）關(guān)于外掛軟件網(wǎng)絡(luò)接入方式的申明一份。

（二）檢測(cè)執(zhí)行

1、構(gòu)建綜合平臺(tái)外掛軟件

委托單位協(xié)助檢測(cè)中心測(cè)試組使用提交的送檢樣品光盤(pán)構(gòu)建綜合平臺(tái)外掛軟件。測(cè)試所需的計(jì)算機(jī)類(lèi)通用設(shè)備由檢測(cè)中心提供，包括：公安交通管理綜合應(yīng)用平臺(tái)服務(wù)器（已安裝公安交通管理綜合應(yīng)用平臺(tái)）、服務(wù)器一臺(tái)（Windows Server 2008或Windows Server 2010）、臺(tái)式計(jì)算機(jī)一臺(tái)（Windows XP或Windows 7或Linux）、交換機(jī)等。測(cè)試時(shí)如需其他專(zhuān)用硬件設(shè)備，經(jīng)檢測(cè)中心測(cè)試組同意后，由委托單位提供。綜合平臺(tái)外掛軟件使用的網(wǎng)絡(luò)環(huán)境為局域網(wǎng)。

2、系統(tǒng)檢測(cè)

檢測(cè)中心測(cè)試組按照已編制的原始記錄表逐項(xiàng)測(cè)試，包括安全測(cè)試、漏洞掃描和外掛接口調(diào)用需求確認(rèn)，如實(shí)記錄原始測(cè)試結(jié)果，并填寫(xiě)測(cè)試缺陷匯總表。測(cè)試時(shí)委托單位應(yīng)提供技術(shù)支持，確保測(cè)試組完成測(cè)試任務(wù)。（測(cè)試過(guò)程中如發(fā)現(xiàn)軟件實(shí)際功能與軟件自檢表描述明顯不符，檢測(cè)中心有權(quán)終止測(cè)試并要求委托單位重新送檢）

3、整改復(fù)測(cè)

由于委托單位自身原因（如軟件測(cè)試項(xiàng)目不通過(guò)、不能按時(shí)參加測(cè)試等）導(dǎo)致測(cè)試沒(méi)有通過(guò)的，給予2次補(bǔ)測(cè)機(jī)會(huì)，委托單位根據(jù)檢測(cè)中心出具的缺陷匯總表，在1個(gè)工作日內(nèi)提交整改復(fù)測(cè)申請(qǐng)表，明確下次復(fù)測(cè)時(shí)間，并在復(fù)測(cè)時(shí)重新提供測(cè)試樣品光盤(pán)。2次補(bǔ)測(cè)后測(cè)試仍未通過(guò)的，檢測(cè)中心直接出具不合格報(bào)告。

4、測(cè)試樣品存檔

所有測(cè)試項(xiàng)目全部測(cè)試完畢后，測(cè)試組將所有測(cè)試樣品光盤(pán)交給軟件測(cè)試室樣品保管人存檔并填寫(xiě)樣品存檔登記表。

5、編寫(xiě)測(cè)試報(bào)告

測(cè)試組根據(jù)測(cè)試結(jié)果進(jìn)行綜合評(píng)價(jià)，編寫(xiě)測(cè)試報(bào)告，測(cè)試報(bào)告一式三份，兩份交送檢客戶，一份檢測(cè)中心存檔。

公安交通管理綜合應(yīng)用平臺(tái)專(zhuān)網(wǎng)服務(wù)系統(tǒng)外掛軟件測(cè)試流程介紹

一、受理流程

（一）外掛軟件分類(lèi)

公安交通管理綜合應(yīng)用平臺(tái)專(zhuān)網(wǎng)服務(wù)系統(tǒng)外掛軟件（以下簡(jiǎn)稱(chēng)“專(zhuān)網(wǎng)服務(wù)系統(tǒng)外掛軟件”）一般包括以下軟件名稱(chēng)：

1、機(jī)動(dòng)車(chē)查驗(yàn)類(lèi)

(1)機(jī)動(dòng)車(chē)查驗(yàn)管理系統(tǒng)

(2)機(jī)動(dòng)車(chē)查驗(yàn)音視頻管理系統(tǒng)

2、機(jī)動(dòng)車(chē)檢驗(yàn)類(lèi)

(1)機(jī)動(dòng)車(chē)安全技術(shù)檢驗(yàn)業(yè)務(wù)信息系統(tǒng)（線內(nèi)）

(2)機(jī)動(dòng)車(chē)檢驗(yàn)智能終端系統(tǒng)

(3)機(jī)動(dòng)車(chē)檢驗(yàn)視頻監(jiān)控系統(tǒng)

(4)機(jī)動(dòng)車(chē)安全技術(shù)檢驗(yàn)業(yè)務(wù)智能審核系統(tǒng)

3、機(jī)動(dòng)車(chē)登記業(yè)務(wù)類(lèi)

(1)機(jī)動(dòng)車(chē)登記業(yè)務(wù)系統(tǒng)

(2)機(jī)動(dòng)車(chē)業(yè)務(wù)收費(fèi)系統(tǒng)

（二）提交資料

申請(qǐng)公安交通管理綜合應(yīng)用平臺(tái)專(zhuān)網(wǎng)服務(wù)系統(tǒng)外掛軟件（以下簡(jiǎn)稱(chēng)“專(zhuān)網(wǎng)服務(wù)系統(tǒng)外掛軟件”）檢測(cè)的企業(yè)，應(yīng)提交如下資料：

1、專(zhuān)網(wǎng)服務(wù)系統(tǒng)外掛軟件委托檢測(cè)申請(qǐng)表（模板見(jiàn)附件1）；

2、生產(chǎn)企業(yè)營(yíng)業(yè)執(zhí)照副本掃描件（蓋公章）；

3、軟件著作權(quán)證書(shū)（軟件名稱(chēng)、版本號(hào)、著作權(quán)人等內(nèi)容與送檢系統(tǒng)軟件一致）；

4、系統(tǒng)安全需求分析報(bào)告（模板見(jiàn)附件2），內(nèi)容包括但不限于：針對(duì)風(fēng)險(xiǎn)分析發(fā)現(xiàn)的每一項(xiàng)安全風(fēng)險(xiǎn)和隱患確認(rèn)安全需求；分析并確認(rèn)外掛軟件的整體安全需求；分析并確認(rèn)應(yīng)用軟件安全運(yùn)行的環(huán)境條件需求；分析并確認(rèn)應(yīng)用軟件所實(shí)現(xiàn)的安全功能需求；列出可能的不期望事件，分析導(dǎo)致這些不期望事件的可能原因，提出相應(yīng)的軟件處理要求；

5、系統(tǒng)技術(shù)方案（模板見(jiàn)附件3），內(nèi)容包括但不限于：針對(duì)安全需求分析中確認(rèn)的每一項(xiàng)安全需求制定相應(yīng)的安全策略和安全機(jī)制，并對(duì)其進(jìn)行詳細(xì)描述；外掛軟件功能，業(yè)務(wù)流程；調(diào)用接口及該接口在外掛軟件中調(diào)用的地方、作用；軟件網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)，軟件運(yùn)行環(huán)境（公安網(wǎng)、互聯(lián)網(wǎng)、智能交通專(zhuān)網(wǎng)、財(cái)政等政府專(zhuān)網(wǎng)、銀行等企業(yè)專(zhuān)網(wǎng)，或者不同網(wǎng)絡(luò)分別部署進(jìn)行數(shù)據(jù)交換中轉(zhuǎn)等）；不同網(wǎng)絡(luò)數(shù)據(jù)交換的，說(shuō)明數(shù)據(jù)交換方式（手工交換、邊界接入平臺(tái)等）；

6、系統(tǒng)操作使用說(shuō)明書(shū)一份；

7、外掛軟件請(qǐng)求服務(wù)接口調(diào)用情況說(shuō)明（模板見(jiàn)附件4）；

8、產(chǎn)品自檢表（模板見(jiàn)附件5）及調(diào)試工具（附件6）；

9、生產(chǎn)企業(yè)聯(lián)系人、聯(lián)系方式和聯(lián)系地址；

10、對(duì)上述材料做出真實(shí)性聲明掃描件（加蓋公章，模板見(jiàn)附件1）。

【注】：電子檔文件請(qǐng)打壓縮包資料發(fā)郵箱 jczx001@126.com，郵件標(biāo)題及壓縮包名稱(chēng)格式：外掛軟件分類(lèi)名稱(chēng)+XXXX公司+日期。

（三）資料審核

檢測(cè)中心對(duì)材料的符合性進(jìn)行審核，并在2個(gè)工作日內(nèi)將審核結(jié)果通過(guò)郵件反饋給委托單位。

對(duì)于資料審核不通過(guò)的，委托單位應(yīng)按照郵件反饋的審核結(jié)果整改后重新提交送檢資料。

對(duì)于資料審核通過(guò)的，委托單位根據(jù)郵件反饋的審核結(jié)果直接聯(lián)系檢測(cè)中心辦理檢測(cè)合同。

二、檢測(cè)流程

（一）檢測(cè)準(zhǔn)備

1、《產(chǎn)品檢測(cè)合同書(shū)》簽訂后，檢測(cè)中心檢測(cè)人員根據(jù)手上任務(wù)情況，與客戶約定檢測(cè)時(shí)間，原則上首次檢測(cè)時(shí)間與合同簽訂日期間隔不得超過(guò)5個(gè)工作日。

2、委托單位按照約定的檢測(cè)時(shí)間將機(jī)動(dòng)車(chē)安全技術(shù)檢驗(yàn)業(yè)務(wù)信息系統(tǒng)樣品送至檢測(cè)中心進(jìn)行檢測(cè)。樣品以光盤(pán)形式提供，其中包括但不限于：軟件安裝程序、可執(zhí)行程序、需要安裝的插件、數(shù)據(jù)庫(kù)、測(cè)試所需的模擬數(shù)據(jù)等，光盤(pán)上需明確標(biāo)注受測(cè)單位名稱(chēng)、軟件名稱(chēng)和版本號(hào)。測(cè)試樣品以送樣光盤(pán)中的內(nèi)容為準(zhǔn)，原則上測(cè)試過(guò)程中不接受光盤(pán)以外的數(shù)據(jù)、插件及程序。

3、委托單位根據(jù)檢測(cè)中心要求，派技術(shù)人員至檢測(cè)中心構(gòu)建完整的機(jī)動(dòng)車(chē)安全技術(shù)檢驗(yàn)業(yè)務(wù)信息系統(tǒng)，并配合檢測(cè)中心測(cè)試人員進(jìn)行檢測(cè)，必要時(shí)根據(jù)檢測(cè)中心要求提供機(jī)動(dòng)車(chē)安全技術(shù)檢驗(yàn)業(yè)務(wù)信息系統(tǒng)應(yīng)用現(xiàn)場(chǎng)的過(guò)程數(shù)據(jù)和視頻資料。

4、委托單位技術(shù)人員至檢測(cè)中心現(xiàn)場(chǎng)檢測(cè)時(shí)提供加蓋公司公章（首頁(yè)及騎縫）的最終版紙質(zhì)文檔，具體如下：

1）機(jī)動(dòng)車(chē)安全技術(shù)檢驗(yàn)業(yè)務(wù)信息系統(tǒng)委托檢測(cè)申請(qǐng)表一份；

2）生產(chǎn)企業(yè)營(yíng)業(yè)執(zhí)照副本復(fù)印件一份；

3）系統(tǒng)技術(shù)方案一份；

4）外掛軟件請(qǐng)求服務(wù)接口調(diào)用情況說(shuō)明一份；

5）軟件著作權(quán)證書(shū)一份。

（二）檢測(cè)執(zhí)行

1、構(gòu)建專(zhuān)網(wǎng)服務(wù)系統(tǒng)外掛軟件

委托單位協(xié)助檢測(cè)中心測(cè)試組使用提交的送檢樣品光盤(pán)構(gòu)建機(jī)動(dòng)車(chē)安全技術(shù)檢驗(yàn)業(yè)務(wù)信息系統(tǒng)。測(cè)試所需的計(jì)算機(jī)類(lèi)通用設(shè)備由檢測(cè)中心提供，包括：機(jī)動(dòng)車(chē)檢驗(yàn)監(jiān)管平臺(tái)服務(wù)器（已安裝機(jī)動(dòng)車(chē)檢驗(yàn)監(jiān)管平臺(tái)）、服務(wù)器一臺(tái)（Windows Server 2008或Windows Server 2010）、臺(tái)式計(jì)算機(jī)一臺(tái)（Windows XP或Windows 7或Linux）、交換機(jī)等。測(cè)試時(shí)如需其他專(zhuān)用硬件設(shè)備，經(jīng)檢測(cè)中心測(cè)試組同意后，由委托單位提供。系統(tǒng)檢測(cè)使用的網(wǎng)絡(luò)環(huán)境為局域網(wǎng)。

2、系統(tǒng)檢測(cè)

檢測(cè)中心測(cè)試組按照已編制的原始記錄表逐項(xiàng)測(cè)試，包括功能測(cè)試、安全測(cè)試、漏洞掃描和外掛接口調(diào)用需求確認(rèn)，如實(shí)記錄原始測(cè)試結(jié)果，并填寫(xiě)測(cè)試缺陷匯總表。測(cè)試時(shí)委托單位應(yīng)提供技術(shù)支持，確保測(cè)試組完成測(cè)試任務(wù)。（測(cè)試過(guò)程中如發(fā)現(xiàn)軟件實(shí)際功能與軟件自檢表描述明顯不符，檢測(cè)中心有權(quán)終止測(cè)試并要求委托單位重新送檢）

3、整改復(fù)測(cè)

由于委托單位自身原因（如軟件測(cè)試項(xiàng)目不通過(guò)、不能按時(shí)參加測(cè)試等）導(dǎo)致測(cè)試沒(méi)有通過(guò)的，給予2次補(bǔ)測(cè)機(jī)會(huì)，委托單位根據(jù)檢測(cè)中心出具的缺陷匯總表，在1個(gè)工作日內(nèi)提交整改復(fù)測(cè)申請(qǐng)表，明確下次復(fù)測(cè)時(shí)間，并在復(fù)測(cè)時(shí)重新提供測(cè)試樣品光盤(pán)。2次補(bǔ)測(cè)后測(cè)試仍未通過(guò)的，檢測(cè)中心直接出具不合格報(bào)告。

4、測(cè)試樣品存檔

所有測(cè)試項(xiàng)目全部測(cè)試完畢后，測(cè)試組將所有測(cè)試樣品光盤(pán)交給軟件測(cè)試室樣品保管人存檔并填寫(xiě)樣品存檔登記表。

5、編寫(xiě)測(cè)試報(bào)告

測(cè)試組根據(jù)測(cè)試結(jié)果進(jìn)行綜合評(píng)價(jià)，編寫(xiě)測(cè)試報(bào)告，測(cè)試報(bào)告一式三份，兩份交送檢客戶，一份檢測(cè)中心存檔。

文中附件可點(diǎn)擊左下方閱讀原文下載

▼ ▼

2020年，智慧交通行業(yè)十大關(guān)鍵詞（上）

2020年，智慧交通行業(yè)十大關(guān)鍵詞（中）

2020年，智慧交通行業(yè)十大關(guān)鍵詞（下）

*原創(chuàng)推薦

從2022兩會(huì)提案看智能交通

智慧交通七“變”，從服務(wù)于管理、管控到效率、效益

基建適當(dāng)超前，會(huì)點(diǎn)燃智慧公路市場(chǎng)嗎？

年度回顧之2021公路信息化市場(chǎng)千萬(wàn)項(xiàng)目企業(yè)前十強(qiáng)