安全性測試規(guī)定

1、安全性測試規(guī)定目的是針對軟件系統(tǒng)安全性,為防止對程序及數(shù)據(jù)的非授權(quán)的故意或意外訪問進(jìn)行檢驗的測試工作。其目的在于發(fā)現(xiàn)軟件系統(tǒng)內(nèi)部可能存在的各種差錯，修改軟件錯誤，提高軟件質(zhì)量。實施細(xì)則安全性測試的基本步驟安全性測試活動主要包括制定安全性測試計劃并準(zhǔn)備安全性測試用例和安全性測試規(guī)程;對照基線化軟件和基線化分配需求及軟件需求的文檔，進(jìn)行軟件安全性測試;用文檔記載在安全性測試期間所鑒別出的問題并跟蹤直到結(jié)束;將安全性測試結(jié)果寫成文檔并用作為確定軟件是否滿足其需求的基礎(chǔ);提交安全性測試分析報告。安全性測試方法從如下幾方面考慮：文件操作權(quán)限檢測系統(tǒng)啟動和關(guān)閉配置檢測Crontab安全檢測用戶登錄環(huán)境檢測

2、FTP服務(wù)安全性檢測檢測可能的入侵征兆遠(yuǎn)程登錄安全性檢測非必需的帳號安全檢測用戶安全檢測系統(tǒng)工具安全性檢測互操作性測試的結(jié)果分析軟件能力【經(jīng)過測試所表明的軟件能力?！咳毕莺拖拗啤菊f明測試所揭露的軟件缺陷和不足，以及可能給軟件運(yùn)行帶來的影響。】建議【提出為彌補(bǔ)上述缺陷的建議。】測試結(jié)論【說明能否通過。】互操作性測試規(guī)定目的是針對軟件系統(tǒng)同其他指定系統(tǒng)進(jìn)行交互的能力進(jìn)行檢驗的測試工作。其目的在于發(fā)現(xiàn)軟件系統(tǒng)內(nèi)部可能存在的各種差錯，修改軟件錯誤，提高軟件質(zhì)量實施細(xì)則互操作性測試的基本步驟互操作性測試活動主要包括制定互操作性測試計劃并準(zhǔn)備互操作性測試用例和互操作性測試規(guī)程;對照基線化軟件和基線化分配需

3、求及軟件需求的文檔，進(jìn)行軟件互操作性測試;用文檔記載在互操作性測試期間所鑒別出的問題并跟蹤直到結(jié)束;將互操作性測試結(jié)果寫成文檔并用作為確定軟件是否滿足其需求的基礎(chǔ);提交互操作性測試分析報告。互操作性測試方法根據(jù)軟件需求設(shè)計需交互的系統(tǒng)的列表，然后分別搭建相應(yīng)的測試環(huán)境。測試本系統(tǒng)對需交互的某個系統(tǒng)的操作能力。測試需交互的某個系統(tǒng)對本系統(tǒng)的操作能力?；ゲ僮餍詼y試的結(jié)果分析軟件能力【經(jīng)過測試所表明的軟件能力?！咳毕莺拖拗啤菊f明測試所揭露的軟件缺陷和不足，以及可能給軟件運(yùn)行帶來的影響。】適合性測試規(guī)定目的是針對軟件系統(tǒng)與規(guī)定任務(wù)能否提供一組功能以及這組功能的適合程度進(jìn)行檢驗的測試工作。其目的在于發(fā)現(xiàn)

4、軟件系統(tǒng)內(nèi)部可能存在的各種差錯，修改軟件錯誤，提高軟件適合程度。實施細(xì)則1.適合性測試的基本步驟適合性測試活動主要包括制定適合性測試計劃并準(zhǔn)備適合性測試用例和適合性測試規(guī)程;對照基線化軟件和基線化分配需求及軟件需求的文檔，進(jìn)行軟件適合性測試;用文檔記載在適合性測試期間所鑒別出的問題并跟蹤直到結(jié)束;將適合性測試結(jié)果寫成文檔并用作為確定軟件是否滿足其需求的基礎(chǔ);提交適合性測試分析報告。2.適合性測試方法根據(jù)需求設(shè)計任務(wù)列表，然后分別提供相應(yīng)的一組功能。測試對規(guī)定任務(wù)能否提供這樣一組滿足要求的功能。測試這組功能對規(guī)定任務(wù)的適合程度。適合性測試的結(jié)果分析軟件能力缺陷和限制建議測試結(jié)論依從性測試規(guī)定1.

5、目的是針對使軟件遵循有關(guān)的標(biāo)準(zhǔn)、約定、法規(guī)及類似規(guī)定的軟件屬性進(jìn)行檢驗的測試工作。2.實施細(xì)則1.依從性測試的基本步驟依從性測試活動主要包括制定依從性測試計劃并準(zhǔn)備依從性測試用例和依從性測試規(guī)程;對照基線化軟件和基線化分配需求及軟件需求的文檔，進(jìn)行軟件依從性測試;用文檔記載在依從性測試期間所鑒別出的問題并跟蹤直到結(jié)束;將依從性測試結(jié)果寫成文檔并用作為確定軟件是否滿足其需求的基礎(chǔ);提交依從性測試分析報告。2.依從性測試方法根據(jù)軟件需求設(shè)計列出軟件需遵循的標(biāo)準(zhǔn)、約定、法規(guī)及類似規(guī)定的列表，然后對此分別測試軟件的依從性。依從性測試的結(jié)果分析軟件能力缺陷和限制建議測試結(jié)論準(zhǔn)確性測試規(guī)定1.目的是針對軟件系統(tǒng)進(jìn)行正確性或相符性檢驗的測試工作。其目的在于發(fā)現(xiàn)系統(tǒng)可能存在的各種差錯，修改軟件錯誤，提高軟件質(zhì)量。2.實施細(xì)則1.準(zhǔn)確性測試的基本步驟準(zhǔn)確性測試活動主要包括制定準(zhǔn)確性測試計劃并準(zhǔn)備準(zhǔn)確性測試用例和準(zhǔn)確性測試規(guī)程;對照基線化軟件和基線化分配需求及軟件需求的文檔，進(jìn)行軟件準(zhǔn)確性測試;用文檔記載在準(zhǔn)確性測試期間所鑒別出的問題并跟蹤直到結(jié)束;將準(zhǔn)確性測試結(jié)果寫成文檔并用作為確定軟件是否滿足其需求的基礎(chǔ);提交準(zhǔn)確性測試分析報告。2.準(zhǔn)確性測試方法有查詢或報表操作時，檢查在各種選擇項的合理組合下，所產(chǎn)生的結(jié)果。對照數(shù)據(jù)庫中的數(shù)據(jù)是否正確。對