安全性測試規(guī)定

1、安全性測試規(guī)定目的是針對軟件系統(tǒng)安全性,為防止對程序及數據的非授權的故意或意外訪問進行檢驗的測試工作。其目的在于發(fā)現軟件系統(tǒng)內部可能存在的各種差錯，修改軟件錯誤，提高軟件質量。實施細則安全性測試的基本步驟安全性測試活動主要包括制定安全性測試計劃并準備安全性測試用例和安全性測試規(guī)程;對照基線化軟件和基線化分配需求及軟件需求的文檔，進行軟件安全性測試;用文檔記載在安全性測試期間所鑒別出的問題并跟蹤直到結束;將安全性測試結果寫成文檔并用作為確定軟件是否滿足其需求的基礎;提交安全性測試分析報告。安全性測試方法從如下幾方面考慮：文件操作權限檢測系統(tǒng)啟動和關閉配置檢測Crontab安全檢測用戶登錄環(huán)境檢測

2、FTP服務安全性檢測檢測可能的入侵征兆遠程登錄安全性檢測非必需的帳號安全檢測用戶安全檢測系統(tǒng)工具安全性檢測互操作性測試的結果分析軟件能力【經過測試所表明的軟件能力?！咳毕莺拖拗啤菊f明測試所揭露的軟件缺陷和不足，以及可能給軟件運行帶來的影響?！拷ㄗh【提出為彌補上述缺陷的建議?！繙y試結論【說明能否通過?！炕ゲ僮餍詼y試規(guī)定目的是針對軟件系統(tǒng)同其他指定系統(tǒng)進行交互的能力進行檢驗的測試工作。其目的在于發(fā)現軟件系統(tǒng)內部可能存在的各種差錯，修改軟件錯誤，提高軟件質量實施細則互操作性測試的基本步驟互操作性測試活動主要包括制定互操作性測試計劃并準備互操作性測試用例和互操作性測試規(guī)程;對照基線化軟件和基線化分配需

3、求及軟件需求的文檔，進行軟件互操作性測試;用文檔記載在互操作性測試期間所鑒別出的問題并跟蹤直到結束;將互操作性測試結果寫成文檔并用作為確定軟件是否滿足其需求的基礎;提交互操作性測試分析報告?；ゲ僮餍詼y試方法根據軟件需求設計需交互的系統(tǒng)的列表，然后分別搭建相應的測試環(huán)境。測試本系統(tǒng)對需交互的某個系統(tǒng)的操作能力。測試需交互的某個系統(tǒng)對本系統(tǒng)的操作能力。互操作性測試的結果分析軟件能力【經過測試所表明的軟件能力。】缺陷和限制【說明測試所揭露的軟件缺陷和不足，以及可能給軟件運行帶來的影響?！窟m合性測試規(guī)定目的是針對軟件系統(tǒng)與規(guī)定任務能否提供一組功能以及這組功能的適合程度進行檢驗的測試工作。其目的在于發(fā)現

4、軟件系統(tǒng)內部可能存在的各種差錯，修改軟件錯誤，提高軟件適合程度。實施細則1.適合性測試的基本步驟適合性測試活動主要包括制定適合性測試計劃并準備適合性測試用例和適合性測試規(guī)程;對照基線化軟件和基線化分配需求及軟件需求的文檔，進行軟件適合性測試;用文檔記載在適合性測試期間所鑒別出的問題并跟蹤直到結束;將適合性測試結果寫成文檔并用作為確定軟件是否滿足其需求的基礎;提交適合性測試分析報告。2.適合性測試方法根據需求設計任務列表，然后分別提供相應的一組功能。測試對規(guī)定任務能否提供這樣一組滿足要求的功能。測試這組功能對規(guī)定任務的適合程度。適合性測試的結果分析軟件能力缺陷和限制建議測試結論依從性測試規(guī)定1.

5、目的是針對使軟件遵循有關的標準、約定、法規(guī)及類似規(guī)定的軟件屬性進行檢驗的測試工作。2.實施細則1.依從性測試的基本步驟依從性測試活動主要包括制定依從性測試計劃并準備依從性測試用例和依從性測試規(guī)程;對照基線化軟件和基線化分配需求及軟件需求的文檔，進行軟件依從性測試;用文檔記載在依從性測試期間所鑒別出的問題并跟蹤直到結束;將依從性測試結果寫成文檔并用作為確定軟件是否滿足其需求的基礎;提交依從性測試分析報告。2.依從性測試方法根據軟件需求設計列出軟件需遵循的標準、約定、法規(guī)及類似規(guī)定的列表，然后對此分別測試軟件的依從性。依從性測試的結果分析軟件能力缺陷和限制建議測試結論準確性測試規(guī)定1.目的是針對軟件系統(tǒng)進行正確性或相符性檢驗的測試工作。其目的在于發(fā)現系統(tǒng)可能存在的各種差錯，修改軟件錯誤，提高軟件質量。2.實施細則1.準確性測試的基本步驟準確性測試活動主要包括制定準確性測試計劃并準備準確性測試用例和準確性測試規(guī)程;對照基線化軟件和基線化分配需求及軟件需求的文檔，進行軟件準確性測試;用文檔記載在準確性測試期間所鑒別出的問題并跟蹤直到結束;將準確性測試結果寫成文檔并用作為確定軟件是否滿足其需求的基礎;提交準確性測試分析報告。2.準確性測試方法有查詢或報表操作時，檢查在各種選擇項的合理組合下，所產生的結果。對照數據庫中的數據是否正確。對