05運(yùn)行驗(yàn)證yzj3sf00201b2安全性測試腳本v

1、ERP 咨詢項(xiàng)目安全性測試YZJ2-SF-002-01-B2財(cái)務(wù)公司 IT 處ERP 咨詢項(xiàng)目軟件安全性測試修訂歷史審批簽字部門簽字日期財(cái)務(wù)公司 IT 處張衛(wèi)兵財(cái)務(wù)公司 IT 處版本號更新日期修訂作者主要修訂摘要1.02014/5/27新建ERP 咨詢項(xiàng)目軟件安全性測試目錄測試項(xiàng)目4測試目的5測試概述5接受標(biāo)準(zhǔn)5測試場景 - 1 關(guān)鍵參數(shù)邊界范圍測試-批次數(shù)據(jù)規(guī)則6測試場景 - 2 關(guān)鍵參數(shù)邊界范圍測試-金額9測試場景 - 3 關(guān)鍵參數(shù)邊界范圍測試-數(shù)量數(shù)值12測試場景 - 4 關(guān)鍵參數(shù)邊界范圍測試-日期和時(shí)間15測試場景 - 5 關(guān)鍵參數(shù)邊界范圍測試-用戶. 18測試場景 - 6 系統(tǒng)測試場

2、景 - 7 系統(tǒng)與互鎖21日志查看24測試場景 - 8 修改或取消日志查看27測試場景 - 9 賬戶登錄超時(shí)測試30測試場景 - 10 系統(tǒng)備份與恢復(fù)33安全性測試 YZJ3-SF-002-01-B2-V1.0Page 3 of 35SAP 系統(tǒng)升級、驗(yàn)證及資產(chǎn)管理項(xiàng)目軟件安全性測試測試項(xiàng)目系統(tǒng) SAP ERP6.0 EHP5 安全性測試安全性測試 YZJ3-SF-002-01-B2-V1.0Page 4 of 35服務(wù)器名:ERPPRD文檔變更號:V1.0服務(wù)器存放地點(diǎn):機(jī)房系統(tǒng)安裝號:0020786745系統(tǒng)版本：SAP ERP6 .0 EHP5系統(tǒng)環(huán)境:I01測試案例:系統(tǒng)責(zé)任人:SAP

3、 系統(tǒng)升級、驗(yàn)證及資產(chǎn)管理項(xiàng)目軟件安全性測試測試目的確保系統(tǒng) SAP ERP6.0 EHP5 的操作安全性與數(shù)據(jù)安全性。測試概述通過以下 10 個(gè)場景測試，以保證系統(tǒng)的操作安全性及數(shù)據(jù)安全性。接受標(biāo)準(zhǔn)測試場景中所有測試結(jié)果均符合驗(yàn)收結(jié)果。安全性測試 YZJ2-SF-002-01-B2-V1.0-20140527Page 5 of 35序號測試場景1關(guān)鍵參數(shù)邊界范圍測試-批次數(shù)據(jù)規(guī)則2關(guān)鍵參數(shù)邊界范圍測試-金額3關(guān)鍵參數(shù)邊界范圍測試-數(shù)量數(shù)值4關(guān)鍵參數(shù)邊界范圍測試-日期和時(shí)間5關(guān)鍵參數(shù)邊界范圍測試-用戶6系統(tǒng)與互鎖7系統(tǒng)日志查看8修改或取消日志查看9賬戶登錄超時(shí)測試10系統(tǒng)備份與恢復(fù)ERP 咨詢

4、項(xiàng)目軟件安全性測試測試場景 - 1 關(guān)鍵參數(shù)邊界范圍測試-批次數(shù)據(jù)規(guī)則安全性測試 YZJ3-SF-002-01-B2-V1.0Page 6 of 35序號測試步驟驗(yàn)收標(biāo)準(zhǔn)驗(yàn)收結(jié)果通過/ 失敗驗(yàn)收時(shí)間1.輸入正確的批次規(guī)則信息（如12345678）保存可通過保存可通過2.輸入錯(cuò)誤的批次符號（如輸入“*”的123456*8）保存報(bào)錯(cuò)保存報(bào)錯(cuò)3.輸入錯(cuò)誤的批次符號（如輸入“&”的123456&8）保存報(bào)錯(cuò)保存報(bào)錯(cuò)ERP 咨詢項(xiàng)目軟件安全性測試測試測試審批安全性測試 YZJ3-SF-002-01-B2-V1.0Page 7 of 35檢查驗(yàn)證二通過:失敗:審批人審批人簽字審批日期審批檢

5、查驗(yàn)證一通過:失敗:測試人測試人簽字測試日期測試陪同(如果有)ERP 咨詢項(xiàng)目軟件安全性測試測試步驟 1:安全性測試 YZJ3-SF-002-01-B2-V1.0Page 8 of 35ERP 咨詢項(xiàng)目軟件安全性測試測試場景 - 2 關(guān)鍵參數(shù)邊界范圍測試-金額安全性測試 YZJ3-SF-002-01-B2-V1.0Page 9 of 35序號測試步驟驗(yàn)收標(biāo)準(zhǔn)驗(yàn)收結(jié)果通過/ 失敗驗(yàn)收時(shí)間1.輸入正確的金額數(shù)值，如 123456789不報(bào)錯(cuò)不報(bào)錯(cuò)2.輸入大于邊界值的金額數(shù)值，如12345678901報(bào)錯(cuò)報(bào)錯(cuò)3.在金額中輸入三位小數(shù)，如 3345.001報(bào)錯(cuò)報(bào)錯(cuò)4.在金額數(shù)值中輸入負(fù)數(shù)，如-3321

6、報(bào)錯(cuò)報(bào)錯(cuò)ERP 咨詢項(xiàng)目軟件安全性測試測試測試審批安全性測試 YZJ3-SF-002-01-B2-V1.0Page 10 of 35檢查驗(yàn)證二通過:失敗:審批人審批人簽字審批日期審批檢查驗(yàn)證一通過:失敗:測試人測試人簽字測試日期測試陪同(如果有)ERP 咨詢項(xiàng)目軟件安全性測試測試步驟 1：安全性測試 YZJ3-SF-002-01-B2-V1.0Page 11 of 35ERP 咨詢項(xiàng)目軟件安全性測試測試場景 - 3 關(guān)鍵參數(shù)邊界范圍測試-數(shù)量數(shù)值安全性測試 YZJ3-SF-002-01-B2-V1.0Page 12 of 35序號測試步驟驗(yàn)收標(biāo)準(zhǔn)驗(yàn)收結(jié)果通過/ 失敗驗(yàn)收時(shí)間1.輸入正確的數(shù)量數(shù)

7、值，如 1234567890不報(bào)錯(cuò)不報(bào)錯(cuò)2.輸入錯(cuò)誤的數(shù)量數(shù)值（超過邊界），如12345678901報(bào)錯(cuò)報(bào)錯(cuò)3.輸入負(fù)的數(shù)量數(shù)值格式，如-333報(bào)錯(cuò)報(bào)錯(cuò)4.輸入超過三位小數(shù)的數(shù)值格式，如333.0001報(bào)錯(cuò)報(bào)錯(cuò)ERP 咨詢項(xiàng)目軟件安全性測試測試測試審批安全性測試 YZJ3-SF-002-01-B2-V1.0Page 13 of 35檢查驗(yàn)證二通過:失敗:審批人審批人簽字審批日期審批檢查驗(yàn)證一通過:失敗:測試人測試人簽字測試日期測試陪同(如果有)ERP 咨詢項(xiàng)目軟件安全性測試測試步驟 1：安全性測試 YZJ3-SF-002-01-B2-V1.0Page 14 of 35ERP 咨詢項(xiàng)目軟件安全性

8、測試測試場景 - 4 關(guān)鍵參數(shù)邊界范圍測試-日期和時(shí)間安全性測試 YZJ3-SF-002-01-B2-V1.0Page 15 of 35序號測試步驟驗(yàn)收標(biāo)準(zhǔn)驗(yàn)收結(jié)果通過/ 失敗驗(yàn)收時(shí)間1.用戶可以自定義輸入日期格式，并自動跳轉(zhuǎn)到系統(tǒng)規(guī)定格式能自動跳轉(zhuǎn)到系統(tǒng)日期格式跳轉(zhuǎn)2.3.4.ERP 咨詢項(xiàng)目軟件安全性測試測試測試審批安全性測試 YZJ3-SF-002-01-B2-V1.0Page 16 of 35檢查驗(yàn)證二通過:失敗:審批人審批人簽字審批日期審批檢查驗(yàn)證一通過:失敗:測試人測試人簽字測試日期測試陪同(如果有)ERP 咨詢項(xiàng)目軟件安全性測試測試步驟 1：安全性測試 YZJ3-SF-002-0

9、1-B2-V1.0Page 17 of 35ERP 咨詢項(xiàng)目軟件安全性測試測試場景 - 5 關(guān)鍵參數(shù)邊界范圍測試-用戶安全性測試 YZJ3-SF-002-01-B2-V1.0Page 18 of 35序號測試步驟驗(yàn)收標(biāo)準(zhǔn)驗(yàn)收結(jié)果通過/ 失敗驗(yàn)收時(shí)間1.用戶輸入較短的（我公司的最短長度為 6 個(gè)字符），如 12能自動跳轉(zhuǎn)到系統(tǒng)日期格式跳轉(zhuǎn)2.修改時(shí)，用戶改回原來使用過的密碼彈出提示信息信息出現(xiàn)，不允許操作3.用戶一天修改一次口令彈出提示信息信息出現(xiàn)，不允許操作4.ERP 咨詢項(xiàng)目軟件安全性測試測試測試審批安全性測試 YZJ3-SF-002-01-B2-V1.0Page 19 of 35檢查驗(yàn)證二

10、通過:失敗:審批人審批人簽字審批日期審批檢查驗(yàn)證一通過:失敗:測試人測試人簽字測試日期測試陪同(如果有)ERP 咨詢項(xiàng)目軟件安全性測試測試步驟 1：安全性測試 YZJ3-SF-002-01-B2-V1.0Page 20 of 35ERP 咨詢項(xiàng)目軟件安全性測試測試場景 - 6 系統(tǒng)與互鎖安全性測試 YZJ3-SF-002-01-B2-V1.0Page 21 of 35序號測試步驟驗(yàn)收標(biāo)準(zhǔn)驗(yàn)收結(jié)果通過/ 失敗驗(yàn)收時(shí)間1.查看系統(tǒng)負(fù)載監(jiān)視器能打開數(shù)據(jù)庫的監(jiān)視列表及警報(bào)能夠打開通過2.首先對一個(gè)物料進(jìn)行修改操作，然后在同一工廠下對同一物料進(jìn)行修改/過賬操作系統(tǒng)報(bào)錯(cuò)系統(tǒng)報(bào)錯(cuò)通過3.4.ERP 咨詢項(xiàng)目

11、軟件安全性測試測試測試審批安全性測試 YZJ3-SF-002-01-B2-V1.0Page 22 of 35檢查驗(yàn)證二通過:失敗:審批人審批人簽字審批日期審批檢查驗(yàn)證一通過:失敗:測試人測試人簽字測試日期測試陪同(如果有)ERP 咨詢項(xiàng)目軟件安全性測試測試步驟 1：安全性測試 YZJ3-SF-002-01-B2-V1.0Page 23 of 35ERP 咨詢項(xiàng)目軟件安全性測試測試場景 - 7 系統(tǒng)日志查看安全性測試 YZJ3-SF-002-01-B2-V1.0Page 24 of 35序號測試步驟驗(yàn)收標(biāo)準(zhǔn)驗(yàn)收結(jié)果通過/ 失敗驗(yàn)收時(shí)間1.查看采購信息的價(jià)格更新列表能查看列表，具有更新歷史能查看相

12、關(guān)信息2.查看每個(gè)價(jià)格的具體詳細(xì)信息，維護(hù)人、價(jià)格有效期等能查看具體信息能查看具體信息3.查看采購信息的具體憑證能查看具體能查看具體更改信息4.ERP 咨詢項(xiàng)目軟件安全性測試測試測試審批安全性測試 YZJ3-SF-002-01-B2-V1.0Page 25 of 35檢查驗(yàn)證二通過:失敗:審批人審批人簽字審批日期審批檢查驗(yàn)證一通過:失敗:測試人測試人簽字測試日期測試陪同(如果有)ERP 咨詢項(xiàng)目軟件安全性測試測試步驟 1：安全性測試 YZJ3-SF-002-01-B2-V1.0Page 26 of 35ERP 咨詢項(xiàng)目軟件安全性測試測試場景 - 8 修改或取消日志查看安全性測試 YZJ3-SF

13、-002-01-B2-V1.0Page 27 of 35序號測試步驟驗(yàn)收標(biāo)準(zhǔn)驗(yàn)收結(jié)果通過/ 失敗驗(yàn)收時(shí)間1.改變輸入數(shù)據(jù)，查看修改日志數(shù)據(jù)被修改，同時(shí)能查看修改日志能查看修改日志2.取消文檔，查看取消文檔操作日志能查看文檔取消的日志能查看修改日志3.4.ERP 咨詢項(xiàng)目軟件安全性測試測試測試審批安全性測試 YZJ3-SF-002-01-B2-V1.0Page 28 of 35檢查驗(yàn)證二通過:失敗:審批人審批人簽字審批日期審批檢查驗(yàn)證一通過:失敗:測試人測試人簽字測試日期測試陪同(如果有)ERP 咨詢項(xiàng)目軟件安全性測試測試步驟 1：安全性測試 YZJ3-SF-002-01-B2-V1.0Page

14、 29 of 35ERP 咨詢項(xiàng)目軟件安全性測試測試場景 - 9 賬戶登錄超時(shí)測試安全性測試 YZJ3-SF-002-01-B2-V1.0Page 30 of 35序號測試步驟驗(yàn)收標(biāo)準(zhǔn)驗(yàn)收結(jié)果通過/ 失敗驗(yàn)收時(shí)間1檢測 SAP 系統(tǒng)參數(shù)設(shè)置設(shè)置 300 秒非活動用戶自動系統(tǒng)設(shè)置2運(yùn)行任意事務(wù)碼，然后停止使用系統(tǒng)停止使用系統(tǒng) 5 分鐘后自動系統(tǒng)彈出信息，賬戶退出34ERP 咨詢項(xiàng)目軟件安全性測試測試測試審批安全性測試 YZJ3-SF-002-01-B2-V1.0Page 31 of 35檢查驗(yàn)證二通過:失敗:審批人審批人簽字審批日期審批檢查驗(yàn)證一通過:失敗:測試人測試人簽字測試日期測試陪同(如果有)ERP 咨詢項(xiàng)目軟件安全性測試測試步驟 1：安全性測試 YZJ3-SF-002-01-B2-V1.0Page 32 of 35ERP 咨詢項(xiàng)目軟件安全性測試測試場景 - 10 系統(tǒng)備份與恢復(fù)安全性測試 YZJ3-SF-002-01-B2-V1.0Page 33 of 35序號測試步驟驗(yàn)收標(biāo)準(zhǔn)驗(yàn)收結(jié)果通過/ 失敗驗(yàn)收時(shí)間1系統(tǒng)備份能進(jìn)行數(shù)據(jù)庫日志備份備份2操作系統(tǒng)準(zhǔn)備能安裝 JAVA，環(huán)境變量調(diào)整，關(guān)閉操作3數(shù)據(jù)庫安裝安裝安裝4數(shù)據(jù)庫恢復(fù)數(shù)據(jù)庫恢復(fù)