預包裝食品追溯系統(tǒng)測試標準

1預包裝食品追溯系統(tǒng)測試標準本標準規(guī)定了預包裝食品追溯系統(tǒng)測試的術語和定義、測試范圍、標準條件、測試技術方法。預包裝食品追溯系統(tǒng)是實現(xiàn)預包裝食品從生產、供應、流通到消費的追溯，進而強化監(jiān)管、信用、標準體系建設，確保預包裝食品源頭可追溯、流向可追蹤、信息可查詢、責任可追究，保障公眾消費和食品安全。本標準適用于預包裝食品追溯系統(tǒng)測試。2規(guī)范性引用文件下列文件對于本文件的應用是必不可少的。凡是注日期的引用文件，僅所注日期的版本適用于本文件。凡是不注日期的引用文件，其最新版本（包括所有的修改單）適用于本文件。GB∕T25000.10系統(tǒng)與軟件工程系統(tǒng)與軟件質量要求和評價（SQuaRE）第10部分：系統(tǒng)與軟件質量模型GB∕T25000.51系統(tǒng)與軟件工程系統(tǒng)與軟件質量要求和評價（SQuaRE）第51部分：就緒可用軟件產品（RUSP）的質量要求和測試細則GB7718-2004預包裝食品標簽通則中華人民共和國食品安全法（2018年12月29日第十三屆全國人民代表大會常務委員會第七次會議修定量包裝商品計量監(jiān)督管理辦法（2005年5月16日國家質量監(jiān)督檢驗檢疫總局局務會議審議通過）3術語和定義下列術語和定義適用于本文件。3.1預包裝食品Prepackagedfood預包裝食品是指經預先定量包裝或者制作在包裝材料和容器中的食品，包括預先定量包裝以及預先定量制作在包裝材料和容器中并且在一定量限范圍內具有統(tǒng)一的質量或體積標識的食品。3.2食品追溯Foodtractability通過記錄和標識，追溯食品的歷史、應用情況或所處位置的活動。3.3功能性Functionality在指定條件下使用時，系統(tǒng)提供滿足明確和隱含要求的功能的程度。3.4性能效率Performanceandefficiency性能與在指定條件下所使用的資源量有關。3.5兼容性Compatibility2在共享相同的硬件或軟件環(huán)境的條件下，系統(tǒng)或組件能與其他系統(tǒng)或組件交換信息，或執(zhí)行所需功能的程度。3.6易用性Usability在指定的使用周境中，系統(tǒng)在有效性、效率和滿意度特性方面為了指定的目標可為指定用戶使用的程度。3.7信息安全性Informationsecurity系統(tǒng)保護信息和數(shù)據(jù)的程度，以及用戶、其他產品或系統(tǒng)具有與其授權類型和授權級別一致的數(shù)據(jù)訪問度。3.8維護性Maintainability系統(tǒng)能夠被預期的維護人員修改的有效性和效率的程度。3.9可移植性Portability系統(tǒng)遵循與維護性相關的標準、約定或法規(guī)以及類似規(guī)定的程度。4測試范圍根據(jù)《食品安全法》和《定量包裝商品計量監(jiān)督管理辦法》，在《預包裝食品標簽通則》中將預包裝食品定義為：預先定量包裝或者制作在包裝材料和容器中的食品，包括預先定量制作在包裝材料和容器中并且在一定量限范圍內具有統(tǒng)一的質量和體積標識的食品。在確定一件物品是否屬于預包裝食品時，應當關注“食品”“定量”“預先包裝”這三個點?！笆称贰敝冈诖_定一件物品是否屬于預包裝食品時，一個基本的前提就是要確定該物品是食品而非食用農產品。預包裝食品追溯系統(tǒng)信息標準應包括追溯信息編碼、信息采集、信息交換、信息發(fā)布四大部分。預包裝食品溯源單位編碼，目的是對溯源單位分配一個代碼，便于溯源單位的追溯。依據(jù)產品的品種、生產日期、產品批次，對預包裝食品進行編碼，不同品種的預包裝食品可采用不同的編碼結構。對溯源單位進行溯源信息采集是實現(xiàn)溯源有效性的關鍵。伴隨著食品生產和流通過程，會形成大量與質量相關的信息，但不是所有信息都與溯源相關，因此有必要對信息采集進行規(guī)范，規(guī)定哪些信息應該采集以及如何采集。溯源信息主要包括生產企業(yè)的基本信息、產品的基本信息和產品質量安全信息。信息交換，指數(shù)據(jù)在不同的信息實體之間進行交互的過程，其目標是實現(xiàn)數(shù)據(jù)的共享，從而有效地利用資源，提高整個信息系統(tǒng)的性能，加快信息系統(tǒng)之間的數(shù)據(jù)流通。溯源信息提供給企業(yè)、監(jiān)管部門和消費者，不同使用者對溯源信息要求不同，信息發(fā)布的內容和方式應滿足信息使用者的需求。預包裝食品追溯系統(tǒng)組成架構圖見圖4.1，測試范圍涵蓋下圖方框的子系統(tǒng)的軟件部分。3圖4.1預包裝食品追溯系統(tǒng)組成架構圖5標準條件及測試技術方法5.1系統(tǒng)要求5.1.1功能性功能性需要滿足：1）系統(tǒng)部署完成之后，系統(tǒng)的功能是否執(zhí)行應是可識別的。注：對功能良好的驗證可通過如下方式進行：利用所提供的測試用例，或按相應的消息自測試，或由用戶進行的其他測試。2）在給定的限制范圍內，使用相應的環(huán)境設施、器材和數(shù)據(jù)，用戶文檔集中所述的所有功能應是可執(zhí)行的。3）系統(tǒng)應符合產品說明所引用的任何需求文檔中的全部需求。4）系統(tǒng)不應自相矛盾，并且不與產品說明和用戶文檔集矛盾。注：兩種完全相同的動作將產生同樣的結果。5）由遵循用戶文檔集的最終用戶對系統(tǒng)運行進行的控制與系統(tǒng)的行為應是一致的。5.1.2性能效率系統(tǒng)應符合系統(tǒng)說明中有關性能效率的陳述：1）時間特性需滿足：在指定條件下，系統(tǒng)執(zhí)行其功能時，其響應時間、處理時間及吞吐率滿足需2）資源利用性需滿足：在指定條件下，系統(tǒng)執(zhí)行其功能時，所使用資源數(shù)量和類型滿足需求。43）容量需滿足：系統(tǒng)參數(shù)的最大限量滿足需求。參數(shù)可包括存儲數(shù)據(jù)項數(shù)量、并發(fā)用戶數(shù)、通信帶寬、交易吞吐量和數(shù)據(jù)庫規(guī)模。5.1.3兼容性兼容性需滿足：1）如果用戶可以進行安裝操作，則系統(tǒng)應提供一種方式來控制已安裝組件的兼容性。2）系統(tǒng)應按照用戶文檔集和系統(tǒng)說明中所定義的兼容性特征來執(zhí)行。3）如果系統(tǒng)需要提前配置環(huán)境和參數(shù)，以執(zhí)行已定義的兼容性，應在用戶文檔集中明確說明。4）在用戶文檔集中應明確指明兼容性、功能、數(shù)據(jù)或流的類型。5）系統(tǒng)應能識別出哪個組件負責兼容性。6）如果用戶可以進行安裝操作，且系統(tǒng)在安裝時對組件有共存性的約束條件，則在安裝前應予以5.1.4易用性易用性需滿足：1）系統(tǒng)應能識別出哪個組件負責兼容性。2）有關系統(tǒng)執(zhí)行的各種問題、消息和結果都應是易理解的。3）每個系統(tǒng)出錯消息應指明如何改正差錯或向誰報告差錯。4）出自系統(tǒng)的消息應設計成使最終用戶易于理解的形式。5）屏幕輸入格式、報表和其他輸出對用戶來說應是清晰且易理解的。6）借助用戶接口、幫助功能或用戶文檔集提供的手段，最終用戶應能夠學習如何使用某一功能。7）當執(zhí)行某一功能時，若響應時間超出通常預期限度，應告知最終用戶。8）每一元素（數(shù)據(jù)媒體、文件等）均應帶有產品標識，如果有兩種以上的元素，則應附上標識號或標識文字。9）用戶界面應能使用戶感覺愉悅和滿意。5.1.5可靠性可靠性需滿足：1）系統(tǒng)應按照用戶文檔集中定義的可靠性特征來執(zhí)行。2）與差錯處置相關的功能應與產品說明和用戶文檔集中的陳述一致。注：系統(tǒng)不能承擔源自操作或網(wǎng)絡的各種失效的責任。3）系統(tǒng)應按照用戶文檔集中定義的可靠性特征來執(zhí)行。注：這種要求即使在下面的情況下也是要滿足：——利用的容量達到規(guī)定的極限；——視圖利用超出規(guī)定極限的容量；——由產品說明中列出的其他系統(tǒng)或由最終用戶所造成的不正確輸入；——違背用戶文檔集中明示的細則。4）系統(tǒng)應識別違反句法條件的輸入，并且不應作為許可的輸入加以處理。5）系統(tǒng)應具有從致命性錯誤中恢復的能力，并對用戶是明顯易懂的。5.1.6信息安全性信息安全性需滿足：1）系統(tǒng)應按照用戶文檔集中定義的信息安全性特征來運行。52）系統(tǒng)應能防止對程序和數(shù)據(jù)的未授權訪問（不管是無意的還是故意的）。3）系統(tǒng)應能識別出對結構數(shù)據(jù)庫或文件完整性產生損害的事件，且能阻止該事件，并通報給授權用戶。4）系統(tǒng)應能按照信息安全要求，對訪問權限進行管理。5）系統(tǒng)應能對保密數(shù)據(jù)進行保護，只允許授權用戶訪問。5.1.7維護性維護性需滿足：1）系統(tǒng)應按照用戶文檔集中定義的維護性特性來執(zhí)行。注：例如缺陷診斷的能力，使能修改的能力。2）系統(tǒng)應能識別出每一個基本組件的發(fā)布號、相關的質量特性、參數(shù)和數(shù)據(jù)模型。3）系統(tǒng)應能在任何時候都識別出每一個基本組件的發(fā)布號，包括安裝的版本，以及對系統(tǒng)特性產生的影響。5.1.8可移植性可移植性需滿足：1）如果用戶能夠實施安裝，遵循安裝文檔中的信息應能成功地安裝系統(tǒng)。2）對于系統(tǒng)應用程序的成功安裝和正確運行，應就系統(tǒng)說明中列出的所有支持平臺和系統(tǒng)加以證3）系統(tǒng)應向用戶提供移去或卸載所有已安裝的組件的方法。5.2測試技術方法5.2.1功能性根據(jù)被測系統(tǒng)的特點，采用功能分解法、等價類劃分法、邊界值分析法、因果圖法/判定表法、隨機測試法、錯誤推測法、入侵測試、靜態(tài)測試等黑盒測試技術，要求必須將所有的測試需求細化到最基本的功能點，通過設計覆蓋全部系統(tǒng)功能的測試用例的方法，從適合性、完備性、正確性和功能性的依從性等方面對系統(tǒng)全部功能性進行質量測試，并將功能性檢測結果與系統(tǒng)功能要求比較，評價該系統(tǒng)功能的符合性。測試用例設計方法技術選擇包括：1）在任何情況下都必須使用邊界值分析法，經驗表明用這種方法設計出的測試用例發(fā)現(xiàn)程序錯誤的能力最強；2）用等價類劃分方法補充一些測試用例；3）用錯誤推測法再追加一些測試用例；4）如果系統(tǒng)的功能說明中含有輸入條件的組合情況，應在一開始就選用因果圖法；5）如果系統(tǒng)的某功能適合自動測試，則可采用自動測試方法以及隨機測試防范進行測試。5.2.2性能效率根據(jù)被測系統(tǒng)的特點，采用性能測試、負荷測試、容量測試、強度測試等黑盒測試技術，通過使用通用或專用測試工具及設備和設計測試用例的方法，從時間特性、資源利用性、容量和性能效率的依從性等方面對系統(tǒng)的效率進行質量測試，并將性能效率測試結果與系統(tǒng)性能效率要求比較，評價系統(tǒng)效率的符合性。6性能測試是通過自動化的測試工具模擬多種正常、峰值以及異常負載條件來對系統(tǒng)的各項性能指標進行測試。一般將性能測試概括為三個方面：應用在客戶端性能的測試、應用在網(wǎng)絡上性能的測試和應用在服務器端性能的測試。通常情況下，三方面有效、合理的結合，才可全面分析系統(tǒng)性能和預測系統(tǒng)性能瓶頸。1）應用在客戶端性能測試的目的是考察客戶端應用的性能，測試的入口是客戶端。它主要包括并發(fā)性能測試、疲勞強度測試、大數(shù)據(jù)量測試和速度測試等。2）應用在網(wǎng)絡上性能測試是利用成熟先進的自動化技術進行網(wǎng)絡應用性能監(jiān)控、網(wǎng)絡應用性能分析和網(wǎng)絡預測。3）應用在服務器上的性能測試，通常采用監(jiān)控工具，對服務器設備、服務器操作系統(tǒng)、數(shù)據(jù)庫系統(tǒng)、應用服務器上的性能進行全面監(jiān)控。5.2.3兼容性根據(jù)被測系統(tǒng)的特點，采用功能驗證方法從共存性、互操作性、兼容性的依從性等方面對系統(tǒng)的兼容性進行質量測試，并將兼容性測試結果與系統(tǒng)兼容性要求比較，評價系統(tǒng)的兼容性的符合性。1）共存性測試方法:a）確認測試需求規(guī)格說明中與其兼容的產品、系統(tǒng)或組件。b）在測試環(huán)境中安裝運行兼容性的產品、系統(tǒng)或組件，設計測試用例。共存性測試不僅需要檢查樣品，也需要檢查共存軟硬件的使用情況和運行狀態(tài)。這是區(qū)別于互操作性的重要特點。環(huán)境運行要考慮時機和次序。c）執(zhí)行測試用例，進行預期結果與實際結果的比對。2）兼容性組合測試：可組合以下場景進行：a）在相同的運行環(huán)境，相同的顯示器，不同版本、不同類型的瀏覽器上運行相同版本的系統(tǒng)；b）在相同的運行環(huán)境，相同的瀏覽器，不同的分辨率的顯示器上運行相同版本的系統(tǒng)；c）在不同的運行環(huán)境，相同的瀏覽器，相同的顯示器上運行相同版本的系統(tǒng)；d）在相同的運行環(huán)境，相同的瀏覽器，相同的顯示器運行不同版本的系統(tǒng)。3）互操作性測試方法:a）確認測試需求規(guī)格說明中與其互操作的產品、系統(tǒng)或組件。b）根據(jù)需求規(guī)格說明要求驗證與該產品、系統(tǒng)或組件的互操作的功能，設計測試用例?；ゲ僮餍栩炞C內容包含：相互之間的控制機制、相互之間的業(yè)務操作、相互之間的數(shù)據(jù)處理。c）執(zhí)行測試用例，進行預期結果與實際結果的比對。5.2.4易用性根據(jù)被測系統(tǒng)的特點，采用驗證系統(tǒng)執(zhí)行的各種操作/輸入/問題/消息/結果的易理解性、檢查文檔和幫助信息、模擬演示界面的互操作性、驗證安裝性等黑盒測試技術，通過驗證、檢查和設計測試用例的方法，從可辨識性、易學性、易操作性、用戶差錯防御性、用戶界面舒適性、易訪問性、易用性的依從性等方面對系統(tǒng)的易用性進行質量測試，并將易用性測試結果與系統(tǒng)易用性要求比較，評價系統(tǒng)易用性的符合性。本項測試依賴于系統(tǒng)提供的文檔、初始印象、幫助手冊和GUI界面。1）為便用戶理解，程序的提示、消息和結果應是易理解的，例如：通過選擇適當?shù)男g語；通過圖形表示；通過提供背景信息；通過幫助功能的解釋；出錯消息應提供解釋相應差錯產生原因和糾正的詳細信息(例如通過引用用戶文檔的條文)；樣品避免存在會讓用戶產生錯誤指引的操作，存在會讓用戶產生有專業(yè)爭議操作。72）為方便用戶學習，用戶在線手冊或者幫助手冊內容、語言、表達方式。提供在線幫助，在線幫助是否有充分的實例。3）為方便用戶使用，使用戶可以很舒服的和系統(tǒng)進行交互。5.2.5可靠性根據(jù)被測系統(tǒng)的特點，采用錯誤猜測方法、錯誤恢復、仿真模擬技術、敏感性測試、恢復性測試和穩(wěn)定性測試等黑盒測試技術，通過設計系統(tǒng)的可靠性測試用例的方法，從成熟性、可用性、容錯性、易恢復性和可靠性的依從性等方面對系統(tǒng)的可靠性進行質量測試，并將可靠性測試結果與系統(tǒng)可靠性要求比較，評價系統(tǒng)的可靠性的符合性。5.2.6信息安全性根據(jù)被測系統(tǒng)的特點，采用功能驗證、漏洞掃描、模擬攻擊等方法，采用安全滲透測試（如SQL注入漏洞，跨站腳本漏洞，文件上傳漏洞，越權漏洞，敏感信息泄漏漏洞，失效的身份認證和會話管理漏洞，安全配置錯誤漏洞，未驗證的重定向和轉發(fā)漏洞等），驗證身份認證、傳輸安全、安全審計、資源控制、數(shù)據(jù)安全等，是否存在潛在的安全性缺陷。從保密性、完整性、抗抵賴性、可核查性、真實性、信息安全性的依從性等方面對系統(tǒng)的信息安全性進行質量測試，并將信息安全性測試結果與將信息安全性要求比較，評價系統(tǒng)的信息安全性的符合性。信息安全性測試須得到業(yè)主方書面授權后，方可開展。5.2.7維護性根據(jù)被測系統(tǒng)的特點，采用接口測試技術、流程控制測試、數(shù)據(jù)流測試和模塊黑盒測試技術，通過驗證、檢查和測試用例的方法，測試樣品系統(tǒng)或系統(tǒng)能夠被預期的維護人員修改的有效性和效率的程度。修改可能包括糾正、改進或系統(tǒng)對環(huán)境、需求和功能規(guī)格說明變化的適應，修改包括那些由專業(yè)支持人員實施的，以及那些由業(yè)務或操作人員、最終用戶實施的，包括安裝更新和安裝升級。。診斷系統(tǒng)中的缺陷或失效原因或識別待修改部分的能力。從模塊化、可重用性、易分析性、易修改性、易測試性和維護的依從性等方面對系統(tǒng)的維護性進行質量測試，并將維護性測試結果與系統(tǒng)維護性要求比較，評價系統(tǒng)維護性的符合性。5.2.8可移植性根據(jù)被測系統(tǒng)的特點，采用兼容性和互操作性測試、配置/安裝測試、跨平臺測試、數(shù)據(jù)升級測試、符合性測試和中文本地化測試等黑盒測試技術，通過設計測試用例和采用專用符合性工具的方法，檢測系統(tǒng)從一種硬件、系統(tǒng)或其他運行（或使用）環(huán)境遷移到另一種環(huán)境的能力。從適應性、易安裝性、易替換性和可移植性的依從性等方面對系統(tǒng)的可移植性質量特性進行測試，并將可移植性的測試結果與系統(tǒng)可移植性要求比較，評價系統(tǒng)可移植性的符合性。8表A.1缺陷嚴重級別說明表嚴重級別子項概述具體描述命問題A-1操作系統(tǒng)崩潰運行系統(tǒng)后會導致操作系統(tǒng)崩潰（內存漏留嚴重或CPU占用100%）A-2導致系統(tǒng)崩潰因操作某項功能而導致系統(tǒng)自動崩潰或死機A-3導致整個模塊或系統(tǒng)不能使用因操作某個功能，導致模塊或系統(tǒng)不能使用A-4信息丟失數(shù)據(jù)庫數(shù)據(jù)會丟失打印出來的報告與其實內容不相符出現(xiàn)串報告或串影像問題A-5業(yè)務流錯誤業(yè)務流程沒達到設計要求因業(yè)務流程中的某個功能沒有實現(xiàn)而導致整個業(yè)務流程不能完整的實現(xiàn)A-6核心功能不能使用客戶端核心功能無法使用或報錯（例如：登記、采圖、寫報告、打印等）服務端服務無法加載或啟動，導致客戶端無法使用題B-1重要數(shù)據(jù)計算錯誤重要數(shù)據(jù)統(tǒng)計信息存在較大的差異重要數(shù)據(jù)計算方法有錯B-2數(shù)據(jù)庫發(fā)生錯誤執(zhí)行某一操作時會出現(xiàn)數(shù)據(jù)庫死鎖現(xiàn)象數(shù)據(jù)庫通訊錯誤B-3系統(tǒng)不穩(wěn)定系統(tǒng)在操作主要功能中會出現(xiàn)偶發(fā)的報錯系統(tǒng)在使用過程中會出現(xiàn)閃退查詢、打開速度很慢，超過正常范圍的2倍操作某個功能有時無反應系統(tǒng)在運行一段時間后會明顯變慢，影響業(yè)務操作B-4安全性問題系統(tǒng)沒有建立用戶帳號，沒有設置密碼訪問數(shù)據(jù)庫敏感內容沒有加密（例如：密碼等）同一份報告可同時多人編輯客戶端沒有授權也可以正常登錄（加密狗權限）題C-1一般功能未實現(xiàn)一般的功能不能使用一般的功能實現(xiàn)達不到用戶需求C-2無信息合法性檢查沒有對輸入的數(shù)據(jù)類型進行檢驗（如日期型文本框中輸入字符型數(shù)據(jù)時沒有彈出提示信息）輸入框不允許為空，而用戶輸入為空時沒有相應的提示信息輸入非法字符、輸入的字符長度超出允許的長度范圍時出錯輸入超大、超小值溢出錯誤（數(shù)值型、日期型字段）C-3兼容性問題業(yè)務系統(tǒng)對操作系統(tǒng)的兼容性不好對于瀏覽器的兼容性不好對于主流的數(shù)據(jù)庫兼容性不好C-4系統(tǒng)使用不便輸入或選擇無法正常得到焦點進行某項操作后，顯示出的光標所在焦點與實際所在的焦點不一致沒有使用數(shù)據(jù)調用而導致用戶重復輸入量過多進行某操作后返回，無法回到原來所在的位置新增記錄沒有排在首行不符合用戶的操作習慣（如Windows操作習慣，沒使用常用的默認鍵、快捷鍵、TAB順序與使用順序不一致等）C-5數(shù)據(jù)不能立即更新界面中的統(tǒng)計數(shù)據(jù)沒有及時更新用戶添加/修改/刪除的數(shù)據(jù)沒及時更新