ICS35.020 CCS L70 YD 中华人民共和国通信行业标准 YD/TXXXX—XXXX 基于大数据的存证取证系统测试方法 Testing method for evidence storage and collection system based on big data （报批稿） XXXX-XX-XX发布 XXXX-XX-XX 实施 中华人民共和国工业和信息化部 发布 YD/T XXXX—XXXX 前言 本文件按照GB/T1.1一2020《标准化工作导则第1部分：标准化文件的结构和起草规则》的规定 起草。 请注意本文件的某些内容可能涉及专利。本文件的发布机构不承担识别专利的责任。 本文件由中国通信标准化协会提出并归口。 本文件起草单位：中国信息通信研究院、交通银行股份有限公司、中国移动紫金（江苏）创新研究 院有限公司、中移系统集成有限公司、上海零数众合信息科技有限公司、马上消费金融股份有限公司。 本文件主要起草人：李文宇、闫坤、聂鹏、卢方周、李丹妮、彭涛、兰春嘉、杨珍、李永刚、谢玉 凤、 周晓阳、张辰曦、陈柳、钱晟扬。 II YD/T XXXX—XXXX 基于大数据的存证取证系统测试方法 1范围 本文件规定了针对基于大数据的存证取证系统的测试方法，包括存取证功能要求的测试方法、数据 采集要求的测试方法、数据存储要求的测试方法、数据分析要求的测试方法、安全性要求的测试方法和 兼容性要求的测试方法等。 本文件适用于指导基于大数据的存证取证系统的测试，并为基于大数据的存证取证系统进行测评的 测评机构和评审组提供测评技术依据。 2规范性引用文件 下列文件中的内容通过文中的规范性引用而构成本文件必不可少的条款。其中，注日期的引用文件， 仅该日期对应的版本适用于本文件；不注日期的引用文件，其最新版本（包括所有的修改单）适用于本 文件。 GB/T28448-2019信息安全技术网络安全等级保护测评要求 YD/TXXXX一XXXX基于大数据的存证取证系统技术要求 3术语和定义 YD/TXXXX一XXXX界定的术语和定义适用于本文件， 4缩略语 下列缩略语适用于本文件。 API：应用程序开发接口（ApplicationProgrammingInterface） 5测试环境及测试准备 5.1测试环境 测试环境包括存证取证数据源运行环境、基于大数据的存证取证系统运行环境以及基于大数据的存 证取证系统服务对象运行环境三个部分： a）存证取证数据源运行环境：用于运行存储了测试用存证取证数据的数据源： b) 基于大数据的存证取证系统运行环境：用于运行被测的基于大数据的存证取证系统； c) 基于大数据的存证取证系统服务对象运行环境：用于运行基于大数据的存证取证系统的服务对 象，包括存证和取证用户所使用的终端设备。 5.2测试准备 进行如下测试准备工作： a) 测试用数据准备：准备好测试用的存证和取证数据集，包括文本、图片、视频、音频、网页数 据、网络日志、数据库文件等： b) 测试用存证取证数据源准备：将上述测试用数据加载入测试用数据源： c) 基于大数据的存证取证系统准备：在基于大数据的存证取证系统运行环境中部署并运行基于大 数据的存证取证系统： d) 系统账号：准备好基于大数据的存证取证系统的测试用账号； 1 YD/T XXXX—XXXX e） 基于大数据的存证取证系统服务对象准备：在基于大数据的存证取证系统服务对象运行环境中 部署并运行基于大数据的存证取证系统服务对象，如能够调用基于大数据的存证取证系统API 的程序或者能够连接基于大数据的存证取证系统的程序。 6存取证功能要求测试 6.1存证功能测试 测试编号：6.1 测试项目：存证功能要求测试 预置条件： 输入数据源及系统配置完毕： b）用户权限配置完毕； c) 三方数据接入正常； d) 网络数据接入正常。 测试步骤： a）通过系统提供的至少两种方式提交存证请求，例如通过系统提供的界面或者API接口提交存证请求； b）使用多种类型的存证数据提交存证请求，例如提交原文件或提交文件的电子数据摘要； c）使用系统提供的查看方式查看系统中存储的存证数据： d）使用系统提供的查看方式查看系统中存储的存证数据的记录； e）比较原文件的电子数据摘要与存证数据的电子数据摘要： f）查看系统的存证日志。 预期结果： a）在步骤a)中通过至少两种方式成功发起存证请求并存证成功； b）在步骤b)中至少两种存证数据能够成功存证； c）在步骤c)中能够正常查看用户的存证数据； d）在步骤d)中能够查看到存证数据的来源、数据唯一标识、可信时间标识等关键信息； e）在步骤e)中原文件的电子数据摘要与存证数据的电子数据摘要一致； f）在步骤f)中存证日志记录有存证过程中的关键操作节点，关键操作节点带有可信的时间标识。 6.2取证功能测试 测试编号：6.2 测试项目：取证功能要求测试 预置条件： YD/T XXXX—XXXX 输入数据源及系统配置完毕； b) ）用户权限配置完毕； 三方数据接入正常； c) (P 网络数据接入正常。 测试步骤： a）通过系统提供的至少两种方式设置取证目标并提交取证请求，例如通过系统提供的界面或者API接 口提交存证请求； b）通过系统设置至少两种取证目标并提交取证请求，如设置网页、数据库为取证目标； c）通过浏览设置的取证目标中的数据，选择指定数据作为要取证的数据，并提交取证请求； d）使用系统提供的查看方式查看系统中存储的取证数据； e）使用系统提供的查看方式查看系统中存储的取证数据的记录； f）下载取证数据，比较下载的取证数据的电子数据摘要与系统中记录的取证数据的电子数据摘要； g）查看系统的存证日志。 预期结果： a）在步骤a)中通过至少两种方式成功发起存证请求并存证成功； b）在步骤b)中能够在至少两种取证目标处取证成功： c）在步骤c)中能够对用户在取证目标的指定数据取证成功； d）在步骤d)中能够正常查看用户的取证数据； e）在步骤e)中能够查看到取证数据的来源、数据唯一标识、可信时间标识等关键信息； f)在步骤f)中下载的取证数据的电子数据摘要与系统中记录的取证数据的电子数据摘要一致； g）在步骤g)中取证日志记录有取证中的关键操作节点，关键操作节点带有可信的时间标识。 7存证取证数据采集要求测试 7.1数据采集测试 测试编号：7.1 测试项目：数据采集要求测试 预置条件： a）输入数据源及系统配置完毕； b）用户权限配置完毕； 三方数据接入正常； c) 网络数据接入正常。 YD/T XXXX—XXXX 测试步骤： a）通过至少接入方式分别执行取证功能和存证功能，如通过离线方式接入和通过API接口接入； b）对接入系统的取证目标和存证目标进行添加、编辑和删除操作，并提交取证请求或存证请求； c）（可选）使用多种取证和存证数据文件类型执行取证功能和存证功能，如图片、音频、视频等； d）（可选）设置取证目标并提交带有实时或定时取证的请求。 预期结果： a）在步骤a)中系统能够在至少两种接入方式下成功取证和成功存证； b）在步骤b)中系统能够正常添加、编辑和删除取证目标和存证目标，并成功取证和存证； c）（可选）在步骤c)中系统能够针对至少两种文件类型成功取证或成功存证； d）（可选）在步骤d)中系统能够实时和定时取证成功 7.2数据采集过程监控测试 测试编号：7.2 测试项目：数据采集过程监控要求测试 预置条件： a）输入数据源及系统配置完毕； b) 用户权限配置完毕； 三方数据接入正常； c) d) 网络数据接入正常； 已经配置请求数据方法。 e) 测试步骤： a）执行取证功能或者存证功能； b）设置至少一种异常状态，如设置网络状态异常，执行取证功能或者存证功能。 预期结果： a）在步骤a)中能够查询取证数据和存证数据的采集信息，包括所采集的数据信息、采集过程中的网络 状态以及采集任务的进度； b）在步骤b)中系统能够对采集的数据、采集过程中的网络状态、采集任务等出现异常进行告警。 8数据存储要求测试 8.1 高可靠性测试 测试编号：8.1 YD/T XXXX—XXXX 测试项目：高可靠性测试 预置条件：完成系统配置，并形成系统文档。 测试步骤： a）通过系统文档或查看系统配置确认系统是否具备几余机制、备份机制以及数据恢复机制； b）对系统数据进行数据备份，确认生成备份介质；同时，对备份介质进行数据恢复操作； c）模拟存储设备异常的情况，验证能够通过邮件短信等方式进行告警。 预期结果： a）在步骤a)中系统文档或系统配置显示系统具备几余和备份机制，同时具有数据恢复机制； b）在步骤b)中生成数据备份介质，同时通过数据备份介质实现数据恢复，并能够查询； c）在步骤c)中系统通过邮件、短信等方式提醒运维人员存储设备异常等情况。 8.2分布式存储测试（可选） 测试编号：8.2 测试项目：分布式存储测试 预置条件：完成系统配置，并形成系统文档。 测试步骤：通过系统文档或者系统配置中的系统部署物理架构验证是否采用分布式存储 预期结果：在上述步骤中，系统文档或者系统配置的系统部署物理架构显示系统采用分布式存储。 8.3多数据类型存储测试 测试编号：8.3 测试项目：多数据类型存储测试 预置条件： a) 完成系统配置； b) 用户权限配置完毕； 三方数据接入正常； c) d）网络数据接入正常。 测试步骤： a）通过存证和取证功能传输不同类型数据到系统中，包括结构化数据、半结构化数据、非结构化数据 等； （可选）使用系统提供的格式转换工具，将不同格式数据转换为系统标准格式数据 预期结果： a）在步骤a)中系统接