數(shù)據(jù)庫(kù)審計(jì)系統(tǒng)測(cè)試計(jì)劃

1、LogBase業(yè)務(wù)數(shù)據(jù)庫(kù)審計(jì)系統(tǒng) 測(cè)試計(jì)劃 杭州思福迪信息技術(shù)有限公司 2012.8修訂歷史記錄版本日期AMD修訂者說明V1.02011年7月章侃V1.0版本測(cè)試V1.22011年8月房建勛新版本測(cè)試注：（A-添加，M-修改，D-刪除） 1 簡(jiǎn)介 1.1產(chǎn)品背景 LogBase業(yè)務(wù)數(shù)據(jù)庫(kù)審計(jì)系統(tǒng)是我公司自主研發(fā)的，具有完全知識(shí)產(chǎn)權(quán)的安全審計(jì)類產(chǎn)品。該系統(tǒng)能夠?qū)崿F(xiàn)對(duì)數(shù)據(jù)庫(kù)業(yè)務(wù)訪問過程的行為分類記錄、操作特征識(shí)別、控制等功能，具備異常操作行為的告警及阻斷能力。是一款具備“事前控制、事后審計(jì)”能力的產(chǎn)品；同時(shí)還具備業(yè)務(wù)人員關(guān)聯(lián)定位責(zé)任人。通過該產(chǎn)品的部署，各組織單位能夠獲得對(duì)業(yè)務(wù)人員數(shù)據(jù)庫(kù)操作行為的

2、全面審計(jì)與控制能力，彌補(bǔ)傳統(tǒng)系統(tǒng)審計(jì)能力不足的缺點(diǎn)，完善企事業(yè)單位安全審計(jì)體系建設(shè)。 1.2測(cè)試目的： 本測(cè)試計(jì)劃是為了更好地控制Logbase業(yè)務(wù)數(shù)據(jù)庫(kù)審計(jì)系統(tǒng)的項(xiàng)目測(cè)試工作（包括明確測(cè)試目的、測(cè)試進(jìn)度安排等），旨在于有效地規(guī)范產(chǎn)品測(cè)試進(jìn)度，提高測(cè)試的有效性和文檔管理質(zhì)量，明確測(cè)試工作各階段的任務(wù)，步驟，關(guān)鍵評(píng)審點(diǎn)和與開發(fā)流程的關(guān)系及接口，通過此測(cè)試計(jì)劃能夠控制整個(gè)測(cè)試項(xiàng)目合理、全面、準(zhǔn)確、協(xié)調(diào)地完成。項(xiàng)目管理人員根據(jù)此計(jì)劃，可以對(duì)項(xiàng)目進(jìn)行宏觀調(diào)控。測(cè)試人員根據(jù)此計(jì)劃，能夠明確自己的權(quán)利、職責(zé)，并對(duì)項(xiàng)目的總體情況有個(gè)大致的認(rèn)識(shí)，能夠準(zhǔn)確地定位自己在項(xiàng)目的作用，并能使自己從事的工作從整體的意義

3、上發(fā)揮最大的作用。 1.3測(cè)試范圍： 根據(jù)產(chǎn)品的實(shí)際特點(diǎn)確定測(cè)試內(nèi)容，對(duì)項(xiàng)目部分模塊除功能測(cè)試外，還可能進(jìn)行集成測(cè)試 ,功能測(cè)試 ,界面測(cè)試 ,性能測(cè)試 ,系統(tǒng)測(cè)試，安裝測(cè)試等；重點(diǎn)進(jìn)行：功能測(cè)試：（等價(jià)類劃分發(fā)、邊界值分析法、正交表測(cè)試、錯(cuò)誤推測(cè)法）系統(tǒng)測(cè)試：（邏輯性、界面） 性能測(cè)試：通過測(cè)試確定系統(tǒng)運(yùn)行是的性能表現(xiàn)，運(yùn)行速度，響應(yīng)時(shí)間，占有資源等系統(tǒng)數(shù)據(jù)。2 測(cè)試參考文檔文檔名稱是否已創(chuàng)建版本/時(shí)間軟件概要設(shè)計(jì)否模塊開發(fā)手冊(cè)否用戶操作手冊(cè)是3 測(cè)試資源 3.1 人力資源測(cè)試人員 測(cè)試工作內(nèi)容章侃 策略模塊陳小玲存儲(chǔ) ，系統(tǒng)模塊黃德帥運(yùn)維模塊房建勛分析模塊 交互測(cè)試，發(fā)散測(cè)試 3.2 測(cè)試

4、環(huán)境工具用途數(shù)據(jù)庫(kù)用于數(shù)據(jù)存儲(chǔ)SSH安全的遠(yuǎn)程登錄工具QC缺陷管理工具 3.3 測(cè)試工具軟件環(huán)境（相關(guān)軟件、操作系統(tǒng)等）XP win7 2003 vista系統(tǒng)支持IE6.0版本以上的瀏覽器硬件環(huán)境（網(wǎng)絡(luò)、設(shè)備等）堡壘機(jī)DB系列 4 測(cè)試進(jìn)度 任 務(wù) 人員/名稱相關(guān)工作量（/天）測(cè)試計(jì)劃 測(cè)試項(xiàng)目數(shù)據(jù)庫(kù)審計(jì)系統(tǒng)測(cè)試策略 測(cè)試全體成員測(cè)試需求 測(cè)試全體成員評(píng)審測(cè)試計(jì)劃 測(cè)試全體成員 確定資源 已確定調(diào)度測(cè)試活動(dòng) 已建立生成測(cè)試計(jì)劃文檔 已完成 測(cè)試設(shè)計(jì)分析測(cè)試需求 測(cè)試全員 指定測(cè)試過程手工和自動(dòng)化 設(shè)計(jì)測(cè)試用例以自動(dòng)化測(cè)試為目的編寫測(cè)試用例 待定評(píng)審測(cè)試用例待定測(cè)試需求覆蓋率 95%測(cè)試執(zhí)行設(shè)

5、置測(cè)試系統(tǒng) 待定執(zhí)行測(cè)試 待定驗(yàn)證測(cè)試結(jié)果 待定調(diào)查突發(fā)結(jié)果（異常） 待定生成測(cè)試報(bào)告 待定測(cè)試評(píng)審回顧測(cè)試報(bào)告 待定評(píng)審測(cè)試需求覆蓋率 待定評(píng)審遺漏缺陷 待定決定是否達(dá)到測(cè)試完成的標(biāo)準(zhǔn) 待定產(chǎn)品總結(jié)資料歸檔 待定產(chǎn)品發(fā)布 待定5 測(cè)試策略 5.1 集成測(cè)試測(cè)試目標(biāo)檢測(cè)需求中業(yè)務(wù)流程，數(shù)據(jù)流的正確性測(cè)試范圍：需求中明確的業(yè)務(wù)流程，或組合不同功能模塊而形成一個(gè)大的功能。技術(shù)：利用有效的和無效的數(shù)據(jù)來執(zhí)行各個(gè)用例、用例流或功能， 以驗(yàn)證以下內(nèi)容： 1. 在使用有效數(shù)據(jù)時(shí)得到預(yù)期的結(jié)果。 2. 在使用無效數(shù)據(jù)時(shí)顯示相應(yīng)的錯(cuò)誤消息或警告消息。 使各業(yè)務(wù)功能最終都得到了正確的應(yīng)用。開始標(biāo)準(zhǔn)：在完成某個(gè)集

6、成測(cè)試時(shí)必須達(dá)到標(biāo)準(zhǔn)完成標(biāo)準(zhǔn)：所計(jì)劃的測(cè)試已全部執(zhí)行。所發(fā)現(xiàn)的缺陷已全部解決。測(cè)試重點(diǎn)和優(yōu)先級(jí)：測(cè)試重點(diǎn)指在測(cè)試過程中需著重測(cè)試的地方，優(yōu)先級(jí)可以根據(jù)需求及嚴(yán)重來定需考慮的特殊事項(xiàng)：說明哪些將對(duì)功能測(cè)試的實(shí)施和執(zhí)行造成影響的事項(xiàng)（內(nèi)部因素或外部因素） 5.2 功能測(cè)試測(cè)試目標(biāo)確保測(cè)試的功能正常，其中包括日志分類，策略劃分，數(shù)據(jù)輸入，處理和檢索等功能。測(cè)試范圍：技術(shù)：利用有效的和無效的數(shù)據(jù)來執(zhí)行各個(gè)用例、用例流或功能，以驗(yàn)證以下內(nèi)容：1.在使用有效數(shù)據(jù)時(shí)得到預(yù)期的結(jié)果。2.在使用無效數(shù)據(jù)時(shí)顯示相應(yīng)的錯(cuò)誤消息或警告消息。使各業(yè)務(wù)功能最終都得到了正確的應(yīng)用。開始標(biāo)準(zhǔn)：完成標(biāo)準(zhǔn)：測(cè)試重點(diǎn)和優(yōu)先級(jí)：需考

7、慮的特殊事項(xiàng)：說明哪些將對(duì)功能測(cè)試的實(shí)施和執(zhí)行造成影響的事項(xiàng)（內(nèi)部因素或外部因素） 5.3 界面測(cè)試測(cè)試目標(biāo)核實(shí)以下內(nèi)容：通過測(cè)試進(jìn)行的瀏覽可正確反映業(yè)務(wù)的功能和需求，這種瀏覽包括窗口與窗口之間、字段與字段之間的瀏覽，以及各種訪問方法（Tab鍵、鼠標(biāo)移動(dòng)、和快捷鍵）的使用窗口的對(duì)象和特征（例如，菜單、大小、位置、狀態(tài)和中心）都符合標(biāo)準(zhǔn)。測(cè)試范圍：技術(shù)：為每個(gè)窗口創(chuàng)建或修改測(cè)試，以核實(shí)各個(gè)應(yīng)用程序窗口和對(duì)象都可正確地進(jìn)行瀏覽，并處于正常的對(duì)象狀態(tài)。開始標(biāo)準(zhǔn)：完成標(biāo)準(zhǔn)：成功地核實(shí)出各個(gè)窗口都與基準(zhǔn)版本保持一致，或符合可接受標(biāo)準(zhǔn)測(cè)試重點(diǎn)和優(yōu)先級(jí)：需考慮的特殊事項(xiàng)：并不是所有定制或第三方對(duì)象的特征都可

8、訪問。 5.4 性能測(cè)試測(cè)試目標(biāo)核實(shí)所指定的事務(wù)或業(yè)務(wù)功能在以下情況下的性能行為：正常的預(yù)期工作量預(yù)期的最繁重工作量測(cè)試范圍：技術(shù)：使用為功能或業(yè)務(wù)周期測(cè)試制定的測(cè)試過程。通過修改數(shù)據(jù)文件來增加事務(wù)數(shù)量，或通過修改腳本來增加每項(xiàng)事務(wù)的迭代數(shù)量。腳本應(yīng)該在一臺(tái)計(jì)算機(jī)上運(yùn)行（最好是以單個(gè)用戶、單個(gè)事務(wù)為基準(zhǔn)），并在多個(gè)客戶機(jī)（虛擬的或?qū)嶋H的客戶機(jī)，請(qǐng)參見下面的“需要考慮的特殊事項(xiàng)”）上重復(fù)。開始標(biāo)準(zhǔn)：完成標(biāo)準(zhǔn)：?jiǎn)蝹€(gè)事務(wù)或單個(gè)用戶：在每個(gè)事務(wù)所預(yù)期時(shí)間范圍內(nèi)成功地完成測(cè)試腳本，沒有發(fā)生任何故障。多個(gè)事務(wù)或多個(gè)用戶：在可接受的時(shí)間范圍內(nèi)成功地完成測(cè)試腳本，沒有發(fā)生任何故障。測(cè)試重點(diǎn)和優(yōu)先級(jí)：需考慮的特

9、殊事項(xiàng)：綜合的性能測(cè)試還包括在服務(wù)器上添加后臺(tái)工作量?？刹捎枚喾N方法來執(zhí)行此操作，其中包括：直接將“事務(wù)強(qiáng)行分配到”服務(wù)器上，這通常以“結(jié)構(gòu)化語言”（SQL）調(diào)用的形式來實(shí)現(xiàn)。通過創(chuàng)建“虛擬的”用戶負(fù)載來模擬許多個(gè)（通常為數(shù)百個(gè)）客戶機(jī)。此負(fù)載可通過“遠(yuǎn)程終端仿真（Remote Terminal Emulation）工具來實(shí)現(xiàn)。此技術(shù)還可用于在網(wǎng)絡(luò)中加載“流量”。使用多臺(tái)實(shí)際客戶機(jī)（每臺(tái)客戶機(jī)都運(yùn)行測(cè)試腳本）在系統(tǒng)上添加負(fù)載。性能測(cè)試應(yīng)該在專用的計(jì)算機(jī)上或在專用的機(jī)時(shí)內(nèi)執(zhí)行，以便實(shí)現(xiàn)完全的控制和精確的評(píng)測(cè)。性能測(cè)試所用的數(shù)據(jù)庫(kù)應(yīng)該是實(shí)際大小或相同縮放比例的數(shù)據(jù)庫(kù)。 5.5 安裝測(cè)試 測(cè)試目標(biāo)核

10、實(shí)在以下情況下，測(cè)試對(duì)象可正確地安裝到各種所需的硬件配置中：² 首次安裝。以前從未安裝過項(xiàng)目名稱的新計(jì)算機(jī)² 更新。以前安裝過相同版本的項(xiàng)目名稱的計(jì)算機(jī)² 更新。以前安裝過項(xiàng)目名稱>的較早版本的計(jì)算機(jī)測(cè)試范圍：技術(shù)：² 手工開發(fā)腳本或開發(fā)自動(dòng)腳本，以驗(yàn)證目標(biāo)計(jì)算機(jī)的狀況首次安裝項(xiàng)目名稱從未安裝過；項(xiàng)目名稱安裝過相同或較早的版本。² 啟動(dòng)或執(zhí)行安裝。² 使用預(yù)先確定的功能測(cè)試腳本子集來運(yùn)行事務(wù)。開始標(biāo)準(zhǔn)：完成標(biāo)準(zhǔn)：項(xiàng)目名稱事務(wù)成功執(zhí)行，沒有出現(xiàn)任何故障。測(cè)試重點(diǎn)和優(yōu)先級(jí)：需考慮的特殊事項(xiàng)：應(yīng)該選擇項(xiàng)目名稱的哪些事務(wù)才能準(zhǔn)確地測(cè)試出項(xiàng)目名稱應(yīng)用程序已經(jīng)成功安裝，而且沒有遺漏主要的軟件構(gòu)