网络关键设备安全检测实施指南
上QQ阅读APP看书,第一时间看更新

第12节 设备功能和访问接口声明

检测方法

该检测项包括如下内容。

1.安全要求

不应存在未声明的功能和访问接口(含远程调试接口)。

2.预置条件

(1)厂商提供设备所支持的功能和访问接口清单。

(2)厂商提供具有管理员权限的账号。

(3)厂商说明中应明确不存在未声明的功能和访问接口。

3.检测步骤

(1)使用具有管理员权限的账号登录被测设备,检查设备所支持的功能是否与文档描述一致。

(2)查看系统访问接口(含远程调试接口)是否与文档一致。

4.预期结果

(1)被测设备支持的功能和访问接口(含远程调试接口)与文档描述一致。

(2)被测设备不存在未声明的功能和访问接口(含远程调试接口)。