1、防攻擊

　　信息網絡應能抵御來自防火墻以外的網絡攻擊，使用流行的攻擊手段進行模擬攻擊，不能攻破判為合格;

　　2、因特網訪問控制

　　信息網絡應根據(jù)需求控制內部終端機的因特網連接請求和內容，使用終端機用不同身份訪問因特網的不同資源，符合設計要求判為合格;

　　3、信息網絡與控制網絡的安全隔離

　　智能工程測試方法應按本規(guī)范第5.3.2條的要求，保證做到未經授權，從信息網絡不能進入控制網絡;符合此要求者判為合格;

　　4、防病毒系統(tǒng)的有效性

　　將含有當前已知流行病毒的文件(病毒樣本)通過文件傳輸、郵件附件、網上鄰居等方式向各點傳播，各點的防病毒軟件應能正確地檢測到該含病毒文件，并執(zhí)行殺毒操作;符合本要求者判為合格;

　　5、入侵檢測系統(tǒng)的有效性

　　如果安裝了入侵檢測系統(tǒng)，使用流行的攻擊手段進行模擬攻擊(如Dos拒絕服務攻擊)，這些攻擊應被入侵檢測系統(tǒng)發(fā)現(xiàn)和阻斷;符合此要求者判為合格;

　　6、內容過濾系統(tǒng)的有效性

　　如果安裝了內容過濾系統(tǒng)，則嘗試訪問若干受限網址或者訪問受限內容，這些嘗試應該被阻斷;然后，訪問若干未受限的網址或者內容，應該可以正常訪問;符合此要求者為合格。