信息技術(shù)應用創(chuàng)新軟件適配測評技術(shù)規(guī)范

ICS35.080ICS35.080CCSL77DB31上海市地方標準DB31/TXXXXX—XXXX信息技術(shù)應用創(chuàng)新軟件適配測評技術(shù)規(guī)范Specificationforadaptationevaluationofinformationtechnologyapplication

innovationsoftware（征求意見稿）（本草案完成時間：）在提交反饋意見時，請將您知道的相關(guān)專利連同支持性文件一并附上。XXXX-XX-XX實施XXXX-XXXX-XX-XX實施上海市市場監(jiān)督管理局發(fā)布DB31/TDB31/T!!FORMTEXT印XXXXX丄—!!FORMTEXT印XXXX丄TOC\o"1-5"\h\z前言 II1范圍 32規(guī)范性引用文件 33術(shù)語和定義 3\o"CurrentDocument"4信息技術(shù)應用創(chuàng)新軟件適配要求 34.1操作系統(tǒng)適配要求 34.2數(shù)據(jù)庫適配要求 64.3中間件適配要求 74.4?而 84.5女^'（牛Al 94.6，劉Ai Ni! 1°4.7外設適配要求 104.8指令集適配要求 104.9云基礎(chǔ)設施適配要求 104.10網(wǎng)絡環(huán)境適配要求 105信息技術(shù)應用創(chuàng)新軟件適配質(zhì)最要求 115.1功能性要求 115.2性能效率要求 115.3兼容性要求 125.4易用性要求 125.5可靠性要求 135.6信息安全性要求 145.7維護性要求 155.8可移植性要求 16\o"CurrentDocument"6信息技術(shù)應用創(chuàng)新軟件測評要求 176.1信息技術(shù)應用創(chuàng)新軟件適配測試過程 176.2適配測試要求 186.3質(zhì)量測試要求 23附 錄 A （資料性）信息技術(shù)應用創(chuàng)新項目詳細測試過程 30附錄 B （資料性）系統(tǒng)自査表示例 33附 錄 C （資料性）測試大綱 36DB31/TDB31/T!!FORMTEXTHXXXXX1—!!FORMTEXT印XXXX丄#（3） 利用口令暴力破解等工具對應用系統(tǒng)進行測試，檢査應用系統(tǒng)是否存在弱口令和空口令用戶（4） 査看是否對同一用戶采用兩種或兩種以上組合的鑒別技術(shù)（例如動態(tài)口令、數(shù)字證書和生物技術(shù)）實現(xiàn)用戶身份鑒別（5） 核査管理員用戶與賬戶之間是否一一對應，是否存在共享賬戶（6） 登錄失敗處理：以錯誤的用戶名或密碼登錄系統(tǒng)，査看系統(tǒng)的反應；以超過系統(tǒng)規(guī)定的非法登錄次數(shù)登錄系統(tǒng)，査看系統(tǒng)的反應；當?shù)卿浵到y(tǒng)連接超時，査看系統(tǒng)的反應（7） 釆用安全檢査工具，檢査軟件是否存在安全漏洞或隱患依從性査看需求文檔和產(chǎn)品說明中是否聲明該產(chǎn)品或系統(tǒng)遵循了與信息安全性相關(guān)的標準、約定或法規(guī)以及類似規(guī)定，并驗證軟件的信息安全性是否遵循該標準維護性模塊化按照6.3.7的要求（1） 查看軟件相關(guān)設計文檔，測試軟件是否采用模塊化設計開發(fā)（2） 采用代碼復雜度分析工具，計算圈復雜度，驗證是否滿足要求可重用性査看軟件相關(guān)設計文檔，測試軟件資產(chǎn)是否具有髙重用性易分析性（1） 查看是否有日志記錄功能，例如日志査詢功能記錄、log文件，日志記錄是否記錄了事件發(fā)生的日期、時間、操作人員、事件類型、事件相關(guān)描述信息、事件的結(jié)果（2） 查看開發(fā)工具是否為常用開發(fā)工具易修改性（1） 系統(tǒng)或軟件是否支持自定義模塊；執(zhí)行模塊自定義功能，査看是否生效（2） 軟件版本更新是否涉及數(shù)據(jù)變更，若涉及如何對數(shù)據(jù)進行更新,手動還是自動

（3） 査看系統(tǒng)或軟件是否支持用戶權(quán)限配置；執(zhí)行用戶權(quán)限配置功能，査看是否生效（4） 維護后的版本及修訂內(nèi)容是否能夠在用戶文檔集中査閱到易測試性（1） 按照用戶文檔集中的描述，是否需要附加的測試措施進行測試（2） 對修改后的軟件執(zhí)行測試時，是否容易地選擇檢測點（修改之處）進行測試依從性査看需求文檔和產(chǎn)品說明中是否聲明該產(chǎn)品或系統(tǒng)遵循了與維護性相關(guān)的標準、約定或法規(guī)以及類似規(guī)定，并驗證軟件的維護性是否遵循該標準可移植性適應性按照6.3.8的要求（1） 査看并記錄芯片、操作系統(tǒng)、數(shù)據(jù)庫、中間件、流版簽軟件的配置，驗證是否符合信息技術(shù)應用創(chuàng)新要求（2） 査看在部署、啟動、運行過程中是否存在依賴組件的沖突（3） 査看數(shù)據(jù)庫遷移后與原環(huán)境的一致性：數(shù)據(jù)字段長度限制、數(shù)據(jù)類型、表結(jié)構(gòu)、索引、約束、函數(shù)、存儲過程、視圖、觸發(fā)器、用戶權(quán)限易安裝性（1） 按照安裝文檔中的步驟，執(zhí)行安裝，驗證是否可以成功安裝（2） 查看是否提供軟件移去或卸載的步驟，按照相應步驟進行卸載，是否卸載成功（3） 驗證軟件卸載是否完全，不能完全卸載時是否具有提示信息易替換性（1） 依據(jù)用戶文檔中給出的軟件替換方式，例如覆蓋、升級、重新安裝等，驗證是否能夠成功地重新安裝或