YZJ3-SF-002-01-B2-安全性測(cè)試腳本-V1 0

ERP咨詢(xún)項(xiàng)目軟件安全性測(cè)試腳本ERP咨詢(xún)項(xiàng)目安全性測(cè)試腳本YZJ2-SF-002-01-B2財(cái)務(wù)公司IT處修訂歷史版本號(hào)更新日期修訂作者主要修訂摘要1.02014/5/27劉志堅(jiān)新建審批簽字姓名部門(mén)簽字日期張佳財(cái)務(wù)公司IT處張衛(wèi)兵財(cái)務(wù)公司IT處目 錄測(cè)試項(xiàng)目4測(cè)試目的5測(cè)試概述5接受標(biāo)準(zhǔn)5測(cè)試場(chǎng)景 - 1 關(guān)鍵參數(shù)邊界范圍測(cè)試-批次數(shù)據(jù)規(guī)則6測(cè)試場(chǎng)景 - 2 關(guān)鍵參數(shù)邊界范圍測(cè)試-金額9測(cè)試場(chǎng)景 - 3 關(guān)鍵參數(shù)邊界范圍測(cè)試-數(shù)量數(shù)值12測(cè)試場(chǎng)景 - 4 關(guān)鍵參數(shù)邊界范圍測(cè)試-日期和時(shí)間15測(cè)試場(chǎng)景 - 5 關(guān)鍵參數(shù)邊界范圍測(cè)試-用戶(hù)密碼18測(cè)試場(chǎng)景 - 6 系統(tǒng)報(bào)警與互鎖21測(cè)試場(chǎng)景 - 7 系統(tǒng)事件日志查看24測(cè)試場(chǎng)景 - 8 修改或取消事件日志查看27測(cè)試場(chǎng)景 - 9 賬戶(hù)登錄超時(shí)測(cè)試30測(cè)試場(chǎng)景 - 10 系統(tǒng)備份與恢復(fù)33測(cè)試項(xiàng)目責(zé)任人: 劉志堅(jiān)系統(tǒng)SAP ERP6.0 EHP5 安全性測(cè)試服務(wù)器名:ERPPRD文檔變更號(hào):V1.0服務(wù)器存放地點(diǎn):機(jī)房系統(tǒng)安裝號(hào):0020786745系統(tǒng)版本：SAP ERP6 .0EHP5系統(tǒng)環(huán)境:I01測(cè)試案例:系統(tǒng)ERP咨詢(xún)項(xiàng)目軟件安全性測(cè)試腳本測(cè)試目的確保系統(tǒng)SAP ERP6.0 EHP5 的操作安全性與數(shù)據(jù)安全性。測(cè)試概述通過(guò)以下10個(gè)場(chǎng)景測(cè)試，以保證系統(tǒng)的操作安全性及數(shù)據(jù)安全性。序號(hào)測(cè)試場(chǎng)景1關(guān)鍵參數(shù)邊界范圍測(cè)試-批次數(shù)據(jù)規(guī)則2關(guān)鍵參數(shù)邊界范圍測(cè)試-金額3關(guān)鍵參數(shù)邊界范圍測(cè)試-數(shù)量數(shù)值4關(guān)鍵參數(shù)邊界范圍測(cè)試-日期和時(shí)間5關(guān)鍵參數(shù)邊界范圍測(cè)試-用戶(hù)密碼6系統(tǒng)報(bào)警與互鎖7系統(tǒng)事件日志查看8修改或取消事件日志查看9賬戶(hù)登錄超時(shí)測(cè)試10系統(tǒng)備份與恢復(fù)接受標(biāo)準(zhǔn)測(cè)試場(chǎng)景中所有測(cè)試結(jié)果均符合驗(yàn)收結(jié)果。安全性測(cè)試YZJ2-SF-002-01-B2-V1.0-20140527 Page 5 of 35ERP咨詢(xún)項(xiàng)目軟件安全性測(cè)試腳本測(cè)試場(chǎng)景 - 1 關(guān)鍵參數(shù)邊界范圍測(cè)試-批次數(shù)據(jù)規(guī)則序號(hào)測(cè)試步驟驗(yàn)收標(biāo)準(zhǔn)驗(yàn)收結(jié)果通過(guò)/失敗驗(yàn)收時(shí)間1.輸入正確的批次規(guī)則信息（如12345678）保存可通過(guò)保存可通過(guò)2.輸入錯(cuò)誤的批次符號(hào)（如輸入“*”的123456*8）保存報(bào)錯(cuò)保存報(bào)錯(cuò)3.輸入錯(cuò)誤的批次符號(hào)（如輸入“&”的123456&8）保存報(bào)錯(cuò)保存報(bào)錯(cuò)測(cè)試記錄檢查驗(yàn)證一通過(guò): 失敗: 測(cè)試人姓名測(cè)試人簽字測(cè)試日期測(cè)試人員陪同人員 (如果有)測(cè)試審批檢查驗(yàn)證二通過(guò): 失敗: 審批人姓名 審批人簽字審批日期審批人員測(cè)試步驟1: 測(cè)試場(chǎng)景 - 2 關(guān)鍵參數(shù)邊界范圍測(cè)試-金額序號(hào)測(cè)試步驟驗(yàn)收標(biāo)準(zhǔn)驗(yàn)收結(jié)果通過(guò)/失敗驗(yàn)收時(shí)間1.輸入正確的金額數(shù)值，如123456789不報(bào)錯(cuò)不報(bào)錯(cuò)2.輸入大于邊界值的金額數(shù)值，如12345678901報(bào)錯(cuò)報(bào)錯(cuò)3.在金額中輸入三位小數(shù)，如3345.001報(bào)錯(cuò)報(bào)錯(cuò)4.在金額數(shù)值中輸入負(fù)數(shù)，如-3321報(bào)錯(cuò)報(bào)錯(cuò)測(cè)試記錄檢查驗(yàn)證一通過(guò): 失敗: 測(cè)試人姓名測(cè)試人簽字測(cè)試日期測(cè)試人員陪同人員 (如果有)測(cè)試審批檢查驗(yàn)證二通過(guò): 失敗: 審批人姓名 審批人簽字審批日期審批人員測(cè)試步驟1：測(cè)試場(chǎng)景 - 3 關(guān)鍵參數(shù)邊界范圍測(cè)試-數(shù)量數(shù)值序號(hào)測(cè)試步驟驗(yàn)收標(biāo)準(zhǔn)驗(yàn)收結(jié)果通過(guò)/失敗驗(yàn)收時(shí)間1.輸入正確的數(shù)量數(shù)值，如1234567890不報(bào)錯(cuò)不報(bào)錯(cuò)2.輸入錯(cuò)誤的數(shù)量數(shù)值（超過(guò)邊界），如12345678901報(bào)錯(cuò)報(bào)錯(cuò)3.輸入負(fù)的數(shù)量數(shù)值格式，如-333報(bào)錯(cuò)報(bào)錯(cuò)4.輸入超過(guò)三位小數(shù)的數(shù)值格式，如333.0001報(bào)錯(cuò)報(bào)錯(cuò)測(cè)試記錄檢查驗(yàn)證一通過(guò): 失敗: 測(cè)試人姓名測(cè)試人簽字測(cè)試日期測(cè)試人員陪同人員 (如果有)測(cè)試審批檢查驗(yàn)證二通過(guò): 失敗: 審批人姓名 審批人簽字審批日期審批人員測(cè)試步驟1： 測(cè)試場(chǎng)景 - 4 關(guān)鍵參數(shù)邊界范圍測(cè)試-日期和時(shí)間序號(hào)測(cè)試步驟驗(yàn)收標(biāo)準(zhǔn)驗(yàn)收結(jié)果通過(guò)/失敗驗(yàn)收時(shí)間1.用戶(hù)可以自定義輸入日期格式，并自動(dòng)跳轉(zhuǎn)到系統(tǒng)規(guī)定格式能自動(dòng)跳轉(zhuǎn)到系統(tǒng)日期格式成功跳轉(zhuǎn)2.3.4.測(cè)試記錄檢查驗(yàn)證一通過(guò): 失敗: 測(cè)試人姓名測(cè)試人簽字測(cè)試日期測(cè)試人員陪同人員 (如果有)測(cè)試審批檢查驗(yàn)證二通過(guò): 失敗: 審批人姓名 審批人簽字審批日期審批人員測(cè)試步驟1：測(cè)試場(chǎng)景 - 5 關(guān)鍵參數(shù)邊界范圍測(cè)試-用戶(hù)密碼序號(hào)測(cè)試步驟驗(yàn)收標(biāo)準(zhǔn)驗(yàn)收結(jié)果通過(guò)/失敗驗(yàn)收時(shí)間1.用戶(hù)輸入較短的密碼（我公司的密碼最短長(zhǎng)度為6個(gè)字符），如12能自動(dòng)跳轉(zhuǎn)到系統(tǒng)日期格式成功跳轉(zhuǎn)2.修改密碼時(shí)，用戶(hù)改回原來(lái)使用過(guò)的密碼彈出提示信息信息出現(xiàn)，不允許操作3.用戶(hù)一天修改一次口令彈出提示信息信息出現(xiàn)，不允許操作4.測(cè)試記錄檢查驗(yàn)證一通過(guò): 失敗: 測(cè)試人姓名測(cè)試人簽字測(cè)試日期測(cè)試人員陪同人員 (如果有)測(cè)試審批檢查驗(yàn)證二通過(guò): 失敗: 審批人姓名 審批人簽字審批日期審批人員測(cè)試步驟1： 測(cè)試場(chǎng)景 - 6 系統(tǒng)報(bào)警與互鎖序號(hào)測(cè)試步驟驗(yàn)收標(biāo)準(zhǔn)驗(yàn)收結(jié)果通過(guò)/失敗驗(yàn)收時(shí)間1.查看系統(tǒng)負(fù)載報(bào)警監(jiān)視器能打開(kāi)數(shù)據(jù)庫(kù)的監(jiān)視列表及警報(bào)能夠打開(kāi)通過(guò)2.首先對(duì)一個(gè)物料進(jìn)行修改操作，然后在同一工廠(chǎng)下對(duì)同一物料進(jìn)行修改/過(guò)賬操作系統(tǒng)報(bào)錯(cuò)系統(tǒng)報(bào)錯(cuò)通過(guò)3.4.測(cè)試記錄檢查驗(yàn)證一通過(guò): 失敗: 測(cè)試人姓名測(cè)試人簽字測(cè)試日期測(cè)試人員陪同人員 (如果有)測(cè)試審批檢查驗(yàn)證二通過(guò): 失敗: 審批人姓名 審批人簽字審批日期審批人員測(cè)試步驟1：測(cè)試場(chǎng)景 - 7 系統(tǒng)事件日志查看序號(hào)測(cè)試步驟驗(yàn)收標(biāo)準(zhǔn)驗(yàn)收結(jié)果通過(guò)/失敗驗(yàn)收時(shí)間1.查看采購(gòu)信息記錄的價(jià)格更新列表能查看列表，具有更新歷史能查看相關(guān)信息2.查看每個(gè)價(jià)格的具體詳細(xì)信息，維護(hù)人、價(jià)格有效期等能查看具體信息能查看具體信息3.查看采購(gòu)信息記錄的具體憑證更改信息能查看具體更改信息能查看具體更改信息4.測(cè)試記錄檢查驗(yàn)證一通過(guò): 失敗: 測(cè)試人姓名測(cè)試人簽字測(cè)試日期測(cè)試人員陪同人員 (如果有)測(cè)試審批檢查驗(yàn)證二通過(guò): 失敗: 審批人姓名 審批人簽字審批日期審批人員測(cè)試步驟1：測(cè)試場(chǎng)景 - 8 修改或取消事件日志查看序號(hào)測(cè)試步驟驗(yàn)收標(biāo)準(zhǔn)驗(yàn)收結(jié)果通過(guò)/失敗驗(yàn)收時(shí)間1.改變輸入數(shù)據(jù)，查看修改日志數(shù)據(jù)成功被修改，同時(shí)能查看修改日志能查看修改日志2.取消文檔，查看取消文檔操作日志能查看文檔取消的日志能查看修改日志3.4.測(cè)試記錄檢查驗(yàn)證一通過(guò): 失敗: 測(cè)試人姓名測(cè)試人簽字測(cè)試日期測(cè)試人員陪同人員 (如果有)測(cè)試審批檢查驗(yàn)證二通過(guò): 失敗: 審批人姓名 審批人簽字審批日期審批人員測(cè)試步驟1：測(cè)試場(chǎng)景 - 9 賬戶(hù)登錄超時(shí)測(cè)試序號(hào)測(cè)試步驟驗(yàn)收標(biāo)準(zhǔn)驗(yàn)收結(jié)果通過(guò)/失敗驗(yàn)收時(shí)間1檢測(cè)SAP系統(tǒng)參數(shù)設(shè)置設(shè)置300秒內(nèi)系統(tǒng)非活動(dòng)用戶(hù)自動(dòng)退出系統(tǒng)設(shè)置成功2運(yùn)行任意事務(wù)碼，然后停止使用系統(tǒng)停止使用系統(tǒng)5分鐘后自動(dòng)退出系統(tǒng)彈出信息，賬戶(hù)退出34測(cè)試記錄檢查驗(yàn)證一通過(guò): 失敗: 測(cè)試人姓名測(cè)試人簽字測(cè)試日期測(cè)試人員陪同人員 (如果有)測(cè)試審批檢查驗(yàn)證二通過(guò): 失敗: 審批人姓名 審批人簽字審批日期審批人員測(cè)試步驟1： 測(cè)試場(chǎng)景 - 10 系統(tǒng)備份與恢復(fù)序號(hào)測(cè)試步驟驗(yàn)收標(biāo)準(zhǔn)驗(yàn)收結(jié)果通過(guò)/失敗驗(yàn)收時(shí)間1系統(tǒng)備份能進(jìn)行數(shù)據(jù)庫(kù)日志備份備份成功2操作系統(tǒng)準(zhǔn)備能安裝JAVA，環(huán)境變量調(diào)整，關(guān)閉防火墻操作成功3數(shù)據(jù)庫(kù)安裝安裝成功安裝成功4數(shù)據(jù)庫(kù)恢復(fù)數(shù)據(jù)庫(kù)恢復(fù)成功恢復(fù)成功5SAP ERP系統(tǒng)