國(guó)家藥品監(jiān)督管理基礎(chǔ)數(shù)據(jù)庫(kù)重構(gòu)項(xiàng)目數(shù)據(jù)查詢(xún)統(tǒng)計(jì)子系統(tǒng)評(píng)測(cè)要點(diǎn)和計(jì)劃(共10頁(yè))

1、PAGE 國(guó)家藥品(yopn)監(jiān)督管理基礎(chǔ)數(shù)據(jù)庫(kù)重構(gòu)項(xiàng)目數(shù)據(jù)查詢(xún)(chxn)統(tǒng)計(jì)子系統(tǒng)測(cè)試要點(diǎn)(yodin)及計(jì)劃XXXX二一五年五月國(guó)家藥品監(jiān)督管理基礎(chǔ)數(shù)據(jù)庫(kù)重構(gòu)項(xiàng)目數(shù)據(jù)查詢(xún)統(tǒng)計(jì)子系統(tǒng)測(cè)試要點(diǎn)和計(jì)劃 第 PAGE 10 頁(yè) 共9 頁(yè)目錄(ml) TOC o 1-4 h z u HYPERLINK l _Toc418669417 1.系統(tǒng)(xtng)概述 PAGEREF _Toc418669417 h 2 HYPERLINK l _Toc418669418 1.1.測(cè)評(píng)(c pn)目的 PAGEREF _Toc418669418 h 2 HYPERLINK l _Toc418669419 1.

2、2.測(cè)評(píng)依據(jù) PAGEREF _Toc418669419 h 2 HYPERLINK l _Toc418669420 1.3.參考資料 PAGEREF _Toc418669420 h 2 HYPERLINK l _Toc418669421 1.4.名詞解釋 PAGEREF _Toc418669421 h 2 HYPERLINK l _Toc418669422 2.測(cè)評(píng)要點(diǎn) PAGEREF _Toc418669422 h 4 HYPERLINK l _Toc418669423 2.1.功能測(cè)試 PAGEREF _Toc418669423 h 4 HYPERLINK l _Toc418669424

3、 2.2.性能測(cè)試 PAGEREF _Toc418669424 h 4 HYPERLINK l _Toc418669425 2.2.1.負(fù)載測(cè)試 PAGEREF _Toc418669425 h 4 HYPERLINK l _Toc418669426 2.2.2.壓力測(cè)試 PAGEREF _Toc418669426 h 4 HYPERLINK l _Toc418669427 2.2.3.疲勞強(qiáng)度測(cè)試 PAGEREF _Toc418669427 h 5 HYPERLINK l _Toc418669428 2.2.4.性能測(cè)試關(guān)鍵指標(biāo) PAGEREF _Toc418669428 h 5 HYPERL

4、INK l _Toc418669429 2.3.安全性測(cè)試 PAGEREF _Toc418669429 h 5 HYPERLINK l _Toc418669430 2.3.1.主機(jī)系統(tǒng)安全 PAGEREF _Toc418669430 h 5 HYPERLINK l _Toc418669431 2.3.2.應(yīng)用安全 PAGEREF _Toc418669431 h 6 HYPERLINK l _Toc418669432 2.3.3.安全漏洞掃描測(cè)試 PAGEREF _Toc418669432 h 7 HYPERLINK l _Toc418669433 2.4.用戶(hù)文檔集測(cè)評(píng) PAGEREF _To

5、c418669433 h 8 HYPERLINK l _Toc418669434 3.測(cè)評(píng)計(jì)劃 PAGEREF _Toc418669434 h 9系統(tǒng)(xtng)概述測(cè)評(píng)(c pn)目的XXXX針對(duì)(zhndu)“國(guó)家藥品監(jiān)督管理基礎(chǔ)數(shù)據(jù)庫(kù)重構(gòu)項(xiàng)目數(shù)據(jù)查詢(xún)統(tǒng)計(jì)子系統(tǒng)”，依據(jù)項(xiàng)目設(shè)計(jì)方案、項(xiàng)目建設(shè)合同和國(guó)家信息化相應(yīng)標(biāo)準(zhǔn)進(jìn)行驗(yàn)收測(cè)評(píng)，主要測(cè)評(píng)內(nèi)容包括功能測(cè)試、性能測(cè)試、安全測(cè)試、用戶(hù)文檔測(cè)試。通過(guò)本次測(cè)評(píng)，發(fā)現(xiàn)系統(tǒng)建設(shè)中存在的缺陷和隱患，并針對(duì)發(fā)現(xiàn)的問(wèn)題提出可行性建議，協(xié)助開(kāi)展整改和優(yōu)化工作，以保證被測(cè)信息系統(tǒng)的建設(shè)質(zhì)量，為建設(shè)項(xiàng)目最終驗(yàn)收提供技術(shù)依據(jù)。測(cè)評(píng)依據(jù)GB/T 25000.51-201

6、0軟件工程軟件產(chǎn)品質(zhì)量要求與評(píng)價(jià)(SquaRE)商業(yè)現(xiàn)貨(COTS)軟件產(chǎn)品的質(zhì)量要求和測(cè)試細(xì)則GB/T 25000.1-2010軟件工程軟件產(chǎn)品質(zhì)量要求與評(píng)價(jià)(SQuaRE)SQuaRE指南GB/T 16260-2006軟件工程產(chǎn)品質(zhì)量參考資料用戶(hù)提交的測(cè)試需求名詞解釋功能測(cè)試：主要針對(duì)系統(tǒng)的主要功能點(diǎn)，使用黑盒測(cè)試技術(shù)對(duì)各項(xiàng)功能進(jìn)行驗(yàn)證，檢驗(yàn)應(yīng)用軟件系統(tǒng)的主要功能點(diǎn)的正確性、流程可靠性、操作簡(jiǎn)便性和提供信息的準(zhǔn)確性。性能測(cè)試：使用自動(dòng)化測(cè)評(píng)工具和儀表對(duì)被測(cè)系統(tǒng)進(jìn)行測(cè)評(píng)，獲取測(cè)評(píng)數(shù)據(jù)，得出在當(dāng)前各項(xiàng)硬件、網(wǎng)絡(luò)環(huán)境下系統(tǒng)的性能表現(xiàn)。綜合分析測(cè)評(píng)過(guò)程取得的測(cè)評(píng)數(shù)據(jù)，定位系統(tǒng)的性能瓶頸。針對(duì)發(fā)現(xiàn)的

7、問(wèn)題和瓶頸，提出可行性建議。缺陷(quxin)等級(jí)描述(mio sh)致命(zhmng)缺陷：數(shù)據(jù)丟失，數(shù)據(jù)計(jì)算錯(cuò)誤、數(shù)據(jù)傳遞錯(cuò)誤、對(duì)數(shù)據(jù)庫(kù)造成破壞，造成操作系統(tǒng)或其他支撐系統(tǒng)崩潰、非正常關(guān)閉和非正常死機(jī)；嚴(yán)重缺陷：應(yīng)用系統(tǒng)崩潰、非正常關(guān)閉和無(wú)響應(yīng)，但沒(méi)有造成數(shù)據(jù)丟失；系統(tǒng)的主要功能不能正確實(shí)現(xiàn)或不完整；一般缺陷：規(guī)定的非主要功能沒(méi)有實(shí)現(xiàn)或不完整、影響系統(tǒng)的運(yùn)行；設(shè)計(jì)不合理造成性能低下；輕微缺陷：不影響業(yè)務(wù)運(yùn)行的功能缺陷；建議：軟件設(shè)計(jì)和功能實(shí)現(xiàn)等不完全合理之處提出建議。測(cè)評(píng)(c pn)要點(diǎn)(yodin)功能測(cè)試國(guó)家藥品監(jiān)督管理基礎(chǔ)數(shù)據(jù)庫(kù)重構(gòu)項(xiàng)目(xingm)數(shù)據(jù)查詢(xún)統(tǒng)計(jì)子系統(tǒng)性能測(cè)試本項(xiàng)目性

8、能測(cè)試主要針對(duì)信息化地理信息產(chǎn)品質(zhì)量檢查與評(píng)價(jià)系統(tǒng)的重要業(yè)務(wù)點(diǎn)進(jìn)行測(cè)試，具體測(cè)試項(xiàng)如下：負(fù)載測(cè)試在系統(tǒng)業(yè)務(wù)功能能夠正常運(yùn)行的前提下，根據(jù)本次被測(cè)系統(tǒng)的業(yè)務(wù)特點(diǎn)，選取核心業(yè)務(wù)進(jìn)行負(fù)載測(cè)試。使用自動(dòng)化性能測(cè)試工具模擬真實(shí)用戶(hù)進(jìn)行各種業(yè)務(wù)的并發(fā)性操作。逐步增加系統(tǒng)負(fù)載，測(cè)試系統(tǒng)性能的變化，并確定在滿(mǎn)足性能指標(biāo)的情況下，系統(tǒng)所能承受的最大負(fù)載量。在測(cè)試過(guò)程中，同時(shí)監(jiān)控各服務(wù)器資源使用情況、數(shù)據(jù)庫(kù)性能指標(biāo)，對(duì)收集的測(cè)試數(shù)據(jù)進(jìn)行分析，反映系統(tǒng)在目前硬件、軟件和網(wǎng)絡(luò)環(huán)境下的性能狀況。在被測(cè)業(yè)務(wù)系統(tǒng)中選取幾個(gè)業(yè)務(wù)，執(zhí)行負(fù)載測(cè)試。核心單項(xiàng)業(yè)務(wù)多用戶(hù)，不超時(shí)情況下的負(fù)載測(cè)試核心單項(xiàng)業(yè)務(wù)多用戶(hù)，超時(shí)情況下的負(fù)載測(cè)試

9、組合業(yè)務(wù)多用戶(hù)，不超時(shí)情況下的負(fù)載測(cè)試組合業(yè)務(wù)多用戶(hù)，超時(shí)情況下的負(fù)載測(cè)試壓力測(cè)試通過(guò)性能測(cè)試工具模擬用戶(hù)進(jìn)行并發(fā)業(yè)務(wù)操作，逐步增加并發(fā)用戶(hù)數(shù)，測(cè)試系統(tǒng)在用戶(hù)數(shù)變化情況下的性能變化，以及各業(yè)務(wù)響應(yīng)時(shí)間的變化，獲得系統(tǒng)能支撐各項(xiàng)被測(cè)業(yè)務(wù)的最大并發(fā)用戶(hù)數(shù)，獲取系統(tǒng)當(dāng)前應(yīng)用環(huán)境下的性能瓶頸點(diǎn)。同時(shí)監(jiān)控各服務(wù)器和數(shù)據(jù)庫(kù)的資源利用情況、關(guān)鍵性能指標(biāo)。在被測(cè)業(yè)務(wù)系統(tǒng)中選取幾個(gè)業(yè)務(wù)，執(zhí)行壓力測(cè)試。核心單項(xiàng)業(yè)務(wù)多用戶(hù)，系統(tǒng)支撐的最大并發(fā)用戶(hù)數(shù)測(cè)試核心(hxn)單項(xiàng)業(yè)務(wù)多用戶(hù)過(guò)壓狀態(tài)測(cè)試組合業(yè)務(wù)多用戶(hù)，系統(tǒng)(xtng)支撐的最大并發(fā)用戶(hù)數(shù)測(cè)試組合業(yè)務(wù)(yw)多用戶(hù)過(guò)壓狀態(tài)測(cè)試疲勞強(qiáng)度測(cè)試使用自動(dòng)化性能測(cè)試工具，

10、對(duì)被測(cè)系統(tǒng)施加一定程度的壓力，模擬長(zhǎng)時(shí)間持續(xù)執(zhí)行業(yè)務(wù)操作，獲取系統(tǒng)在長(zhǎng)時(shí)間運(yùn)行情況下的性能變化，以及業(yè)務(wù)的響應(yīng)時(shí)間變化情況，發(fā)現(xiàn)系統(tǒng)潛在的性能問(wèn)題。通過(guò)疲勞強(qiáng)度測(cè)試，檢測(cè)被測(cè)系統(tǒng)運(yùn)行的穩(wěn)定性和可靠性。使用自動(dòng)化測(cè)試工具模擬組合業(yè)務(wù)情況下用戶(hù)并發(fā)操作，持續(xù)執(zhí)行12小時(shí)。性能測(cè)試關(guān)鍵指標(biāo)并發(fā)用戶(hù)數(shù)事務(wù)響應(yīng)時(shí)間事務(wù)成功率服務(wù)器資源數(shù)據(jù)庫(kù)關(guān)鍵性能安全性測(cè)試主機(jī)系統(tǒng)安全身份鑒別操作系統(tǒng)和數(shù)據(jù)庫(kù)管理系統(tǒng)用戶(hù)的身份標(biāo)識(shí)和鑒別操作系統(tǒng)和數(shù)據(jù)庫(kù)管理系統(tǒng)用戶(hù)的身份鑒別信息安全性具有登錄失敗處理機(jī)制鑒別告警機(jī)制重要的主機(jī)系統(tǒng)對(duì)與之相連的服務(wù)器或終端設(shè)備的身份鑒別訪問(wèn)控制操作權(quán)限控制權(quán)限(qunxin)設(shè)置和管理限制

11、默認(rèn)(mrn)用戶(hù)的訪問(wèn)(fngwn)管理重要資源訪問(wèn)控制策略主機(jī)之間的訪問(wèn)控制策略安全審計(jì)安全審計(jì)覆蓋范圍安全相關(guān)事件詳細(xì)內(nèi)容安全審計(jì)分析報(bào)表特定事件的實(shí)時(shí)報(bào)警審計(jì)進(jìn)程和記錄受保護(hù)入侵防范主機(jī)運(yùn)行監(jiān)視特定進(jìn)程監(jiān)控主機(jī)賬戶(hù)監(jiān)控檢測(cè)已知入侵行為并報(bào)警惡意代碼防范服務(wù)器和終端設(shè)備實(shí)時(shí)檢測(cè)和查殺惡意代碼惡意代碼庫(kù)的管理和更新應(yīng)用安全安全審計(jì)安全審計(jì)數(shù)據(jù)的產(chǎn)生安全審計(jì)數(shù)據(jù)的相關(guān)信息安全審計(jì)數(shù)據(jù)的分析安全審計(jì)數(shù)據(jù)的查閱審查日志日志保護(hù)安全審計(jì)告警標(biāo)識(shí)與鑒別鑒別(jinbi)方式鑒別(jinbi)失敗口令(kulng)強(qiáng)度口令保護(hù)用戶(hù)屬性定義重新鑒別鑒別告警訪問(wèn)控制訪問(wèn)措施用戶(hù)權(quán)限管理權(quán)限分離依據(jù)安全策略

12、控制用戶(hù)對(duì)客體的訪問(wèn)用戶(hù)數(shù)據(jù)保護(hù)密碼設(shè)置數(shù)據(jù)備份與還原安全漏洞掃描測(cè)試使用漏洞掃描測(cè)試工具對(duì)被檢系統(tǒng)進(jìn)行安全漏洞掃描，最大限度發(fā)現(xiàn)系統(tǒng)存在的安全漏洞，并提供相應(yīng)的整改措施。本次測(cè)試將對(duì)系統(tǒng)的主要設(shè)備進(jìn)行安全漏洞掃描，獲得掃描對(duì)象的漏洞情況，分析整體漏洞狀況和級(jí)別，評(píng)估系統(tǒng)的整體安全性。漏洞掃描測(cè)試對(duì)象：應(yīng)用服務(wù)器數(shù)據(jù)庫(kù)服務(wù)器頁(yè)面安全掃描用戶(hù)文檔集測(cè)評(píng)用戶(hù)文檔集測(cè)試將驗(yàn)證文檔的正確性、完備性和一致性，檢測(cè)文檔內(nèi)容是否覆蓋了系統(tǒng)的所有功能，文檔描述內(nèi)容與系統(tǒng)實(shí)際是否保持一致，檢查用戶(hù)文檔內(nèi)容是否條理清晰、結(jié)構(gòu)合理容易理解，檢查用戶(hù)文檔內(nèi)容語(yǔ)言表述、表現(xiàn)形式是否符合規(guī)范和是否便于瀏覽。具體檢查內(nèi)容如下：完備(wnbi)性正確性一致性易理解(lji)性易