m23-软件质量标准(isn8850)

《m23-软件质量标准(isn8850)》由会员上传分享，免费在线阅读，更多相关内容在工程资料-天天文库。

1、ISN8850软件质量标准V4.0ISN8850软件质量标准V4.0使用说明：1、“编码”说明：第1、2、3位：“GRZ”为本标准的代号。其中“G”表示固网产品线，“R”表示软件质量标准，“Z”表示本产品线软件质量标准的序号；第4位：问题种类，即下面标准中每一个大编号为一类，按照“A”、“B”、“C”……顺序编写；第5、6位：该问题种类下的问题序号。第7位：问题性质：用“A”、“B”、“C”表示。“A”类问题：定义：重要问题：严重影响设备安全运行，可能给用户带来损失的错误数据和

2、设置等。整改要求：所有问题必须整改。否则按照安装流程要求与用户签署备忘录，并在质检（自检）报告中说明原因。分值：不小于2分；“B”类问题：定义：次要问题：轻微影响设备安全运行且不会给用户造成损失的错误数据和设置等。整改要求：条件允许时，必须整改，否则在质检（自检）报告中说明原因。例如：工程要进行全局加载，则需要加载才能整改的问题都必须整改。分值：1分或1.5分；“C”类问题：定义：其它问题：不影响设备安全运行且不会给用户造成损失的数据和设置等。但是会影响数据的可读性、今后扩容和维护操作的便利性等。如不规

3、范数据、垃圾数据等。整改要求：尽量整改。分值：0.5分或0分。0分的内容为建议或提示。2、表中的“说明”用于填写检查时出现的具体错误内容。3、本标准适用产品：ISN8850/Radium8750V500R002版本。4、本标准解释权归质量管理部。一、基本设备配置编码检查内容检查方法分数说明GRZA00C1.设备厂家、联系方式：正确设置device'stechnicalsupportcontactmode项，建议填写公司或办事处的名称及联系电话。（0.5分）ESR#Showdevice0.5GRZA01C

4、2.设备位置：正确设置device'slocation项，要求用英文填写局点的全称及所属公司简称，如：天津电信黄山道局应填写：TianjinTelecom，HuangshandaoOffice。例如电信：Telecom；联通：Unicom；局点：Office；中心局/汇接局：CentralOffice。ESR#Showdevice0.5GRZA02B3.设备主机名(hostname)：按规范（节点代码_局点缩写_设备名_设备序列号（A、B、C等））正确设置设备主机名。如：天津电信黄山道局第一台ISN88

5、50应填写：TJ_HSD_ISN8850_A（第2台：TJ_HSD_ISN8850_B...）。（如果与IpHotel配合开局，主机名中请去掉下划线或横杠，且主机名小于等于12位）ESR#Showdevice1GRZA03A4.MPU外网口：MPU外网口只限于用于版本升级等小流量的连接，不要使用外网口挂接网管工作站（带内网管方式）、DHCP服务器等访问量很大的设备。2GRZA04A5.系统时间：时间设置应与北京时间一致（时间差不大于0.5小时），便于日后定位故障时间和跟踪信息。ESR#Showclock

6、2GRZA05A6.配置文件：startup-config和running-config应该完全一致。ESR#Showrunning-configESR#Showstartup-config2二、用户及系统安全管理编码检查内容检查方法分数说明第7页，共7页ISN8850软件质量标准V4.0GRZB00A1.特权模式控制：必须设置enablepassword。ESR#Showrunning-config2GRZB01A2.密码/口令：各种口令/密码(password)应使用密文口

7、令，符合安全要求，禁止使用用户名充做口令。ESR#Showrunning-config2GRZB02A3.SUPER-USER密码：SUPER-USER必须设置密码。ESR#Showrunning-config2GRZB03A4.Console串口登录控制：console串口登录必须配置login口令验证。ESR#Showline2GRZB04A5.Telnet登录控制：使用Telnetlist命令（建议使用access-list99专用于telnet访问限制）严格限制可使用Telnet功能的主机范围，

8、访问列表中允许的单个地址段掩码必须不小于24。ESR#showrunning-configESR#Showaccess-list992GRZB05A6.Telnet登录控制：禁止将vty登录权限级别设置为15。ESR#showrunning-configESR#Showaccess-list992GRZB06A7.ARP保护：必须使能ARPprotect功能，防止恶意ARP攻击。（如属用户要求禁用，请签署备忘录）ESR#showarpslo