ICS 35.240A 01MZ中华人民共和国民政行业标准备案号MZ/T 080-2017中国福利彩票系统软件安全性测试规范Specification for welfare-lottery-system-software security-testing2017-01-06发布2017-01-06实施中华人民共和国民政部发布 前言本标准按照GB/T 1.1—2009给出的规则起草本标准由中国福利彩票发行管理中心提出本标准由民政部社会福利和慈善事业促进司归口管理本标准起草单位：中国福利彩票发行管理中心本标准主要起草人：王素英栗演兵张彤朱志新何天琼张积涛韩毅闫峰蔡荣生黄晓辉付小兵李英华杜莉婷I MZ/T 080-2017中国福利彩票系统软件安全性测试规范1范围本标准规定了彩票系统软件安全性测试的对象管理方法和工具内容和评级本标准适用于中国福利彩票发行机构销售机构企业和第三方检测机构对彩票系统软件的安全性进行测试2规范性引用文件下列文件中的有关条款通过引用而成为本标准的条款凡注日期或版次的引用文件其后的任何修改单（不包括勘误的内容）或修订版本都不适用于本标准然而鼓励根据本标准达成协议的各方研究是否可使用这些文件的最新版本凡不注日期或版次的引用文件其最新版本适用于本标准GA/T 390-2002计算机信息系统安全等级保护通用技术要求GB/T 11457软件工程术语GB/T 15532-2008计算机软件测试规范3术语和定义下述术语及GB/T 11457中确立的术语和定义适用于本文件3.1彩票系统软件lottery-system-software彩票系统软件是指实现一个或多个彩票玩法能够完成彩票购买彩票销售彩票开奖奖金兑付业务管理这一系列彩票业务流程并具备一定的安全性可靠性的系统及软件可包括以下子系统或模块：彩票交易资金管理参数管理摇奖开奖用户管理代销者管理或渠道管理投注终端管理账户管理彩票业务报表运行监控数据存储网络系统投注终端或客户端关联软件或系统3.2可用性usability确保授权用户对彩票系统的信息和资源的正常使用不会被异常拒绝允许其可靠即时地访问信息和资源3.3保密性confidentiality确保彩票相关的信息在存储使用传输过程中不会泄露给非授权用户3.4完整性completeness1