DB11T 714.2-2010 電子政務(wù)運(yùn)維服務(wù)支撐系統(tǒng)規(guī)范 第2部分：符合性測試

備案號：28400-2010DB11DB11/T714.2—2010電子政務(wù)運(yùn)維服務(wù)支撐系統(tǒng)規(guī)范第2部分：符合性測試SpecificationforE-Governmentoperationsandmaintenanceservicesupportingsystem—Part2:ConformityTest北京市質(zhì)量技術(shù)監(jiān)督局發(fā)布 足以將測試判定明確地分配到每個潛在的可觀察到的測試結(jié)果（即測試活動的后說明對電子政務(wù)運(yùn)維服務(wù)支撐系統(tǒng)軟件產(chǎn)品實施符合性測試的4符合性聲明增減的要求條款，附錄A列出了DB11/T714.1提及的五場景的功能要求，其中場景五為符合計，并且已保存了有關(guān)于該異常情況的文檔（集）以備5符合性測試方法及測試判定符合性測試的目標(biāo)是確定所測試的運(yùn)維服務(wù)支撐系統(tǒng)是否與其聲明符合的DB11/T714.1條款所表1個或多個抽象測試用例組成。一個可執(zhí)行測試套件是一個抽象測試套件的實例化結(jié)果，全部從測試的運(yùn)維服務(wù)支撐系統(tǒng)的參數(shù)在這里都被賦予1)資產(chǎn)類別的劃分應(yīng)符合DB11/T714.1中的信息系統(tǒng)、物理資產(chǎn)、軟件資產(chǎn)、信息資2)輸入新資產(chǎn)信息時，不符合分類要求的信息應(yīng)無法成功輸入。4)改變角色的權(quán)限定義，重新登錄測試5)改變用戶所具有的角色，重新登錄測試用戶，檢查其能操作的管理2)修改角色權(quán)限定義后實際檢查得到4)角色應(yīng)能設(shè)置不同的功能權(quán)限和不同的管理范圍權(quán)限。2)手工增、改、刪資產(chǎn)信息應(yīng)能成功，并與輸入保持一致；4)將模糊查詢設(shè)為有效，輸入關(guān)鍵詞查詢資產(chǎn)信1)應(yīng)能按查詢條件正確返回資產(chǎn)信息，不漏不多；2)打印出的資產(chǎn)信息應(yīng)與系統(tǒng)中一致。1)IT資產(chǎn)的生命周期應(yīng)包括采購、入庫、維修、借調(diào)、領(lǐng)用、折舊、報廢、丟失、1)應(yīng)支持資產(chǎn)數(shù)量類統(tǒng)計、資產(chǎn)百分率類統(tǒng)計和資產(chǎn)歷史對2)統(tǒng)計數(shù)據(jù)應(yīng)正確計算原始數(shù)據(jù)，確保統(tǒng)計正確。1)應(yīng)支持設(shè)置一個或多個條件進(jìn)行資產(chǎn)信息統(tǒng)計；2)應(yīng)支持部門、業(yè)務(wù)系統(tǒng)、資產(chǎn)類別、資產(chǎn)生1)應(yīng)支持將資產(chǎn)信息的統(tǒng)計結(jié)果以表格、餅圖、直方圖或趨勢線等方式進(jìn)2)應(yīng)支持將統(tǒng)計結(jié)果保存為通用格式（如EXC3)觸發(fā)匯總同步條件（如定時觸發(fā)、手工執(zhí)行等），檢查匯總同步是否有效；5)用不同用戶登錄驗證權(quán)限設(shè)置有效。1)應(yīng)支持將資產(chǎn)信息的統(tǒng)計結(jié)果向信息化管理部門和財務(wù)部門匯總和同2)應(yīng)支持按角色設(shè)置統(tǒng)計結(jié)果的查看和使用權(quán)限。2)提供符合使用說明書描述的模擬數(shù)3)按使用說明書的描述，模擬外部功能模塊或系統(tǒng)從資產(chǎn)管理模塊獲取資產(chǎn)數(shù)據(jù)。1)獲取外部資產(chǎn)信息后，系統(tǒng)中記錄的資產(chǎn)信息與外部資產(chǎn)信息對比應(yīng)完備、準(zhǔn)3)應(yīng)能設(shè)置外部信息的內(nèi)容和格式；4)應(yīng)能設(shè)置向外部提供信息的內(nèi)容和格式；6)應(yīng)支持查詢-響應(yīng)或推送的信息交換機(jī)制；2)輸入模擬資產(chǎn)信息，進(jìn)行運(yùn)維費(fèi)估算。2)宜支持使用者對估算模型進(jìn)行調(diào)整。2)輸入模擬資產(chǎn)信息，進(jìn)行資產(chǎn)調(diào)整分析。1)應(yīng)對資產(chǎn)的使用、故障、維修等情況進(jìn)行分析，提供資產(chǎn)2)輸入模擬資產(chǎn)信息，進(jìn)行規(guī)劃建設(shè)分析。1)應(yīng)對資產(chǎn)規(guī)模、配置情況和負(fù)載情況進(jìn)行分析，提供信息化系統(tǒng)的規(guī)劃和建設(shè)建議；2)輸入模擬資產(chǎn)信息，觸發(fā)保修預(yù)警；3)輸入模擬資產(chǎn)信息，觸發(fā)資產(chǎn)報廢預(yù)警；1)應(yīng)對資產(chǎn)的保修和使用信息進(jìn)行分析，正確的觸發(fā)資產(chǎn)過保修期預(yù)警和資產(chǎn)2)應(yīng)支持資產(chǎn)信息的自動同步和更新。4)模擬告警發(fā)生，使一個對象發(fā)生多個不同級別的告警，檢查對象呈現(xiàn)的告警顏色；2)應(yīng)能夠動態(tài)實時顯示各類資源的運(yùn)行狀態(tài)；3)各類視圖之間應(yīng)能靈活進(jìn)行關(guān)聯(lián)；關(guān)系、使用該應(yīng)用系統(tǒng)的單位和用戶信息；支持視4)查看資源信息，檢查錄入和采集的信息是否存在；5)更新資源信息，檢查更新是否有效。2)應(yīng)支持靜態(tài)資源信息手工錄入；3)應(yīng)支持對資源信息的更新、同步等維護(hù)手段。2)資源模型修改后，資源信息及資源間的關(guān)系應(yīng)能按新的資源模型記錄、呈現(xiàn)。1)應(yīng)支持提供直觀的可視化管理功能，通過形象的展現(xiàn)方式直觀展現(xiàn)設(shè)備工作情1)應(yīng)支持對可配置資源管理信息的下3)設(shè)置統(tǒng)計條件，查看資源信息的統(tǒng)計結(jié)果。1)應(yīng)支持對資源信息進(jìn)行靈活查詢與統(tǒng)計；2)報表統(tǒng)計的結(jié)果應(yīng)能以圖形（如直方圖、曲線圖、餅圖等）或表格方式顯示。3)監(jiān)視任務(wù)應(yīng)能設(shè)定不同的執(zhí)行策略，完成不同監(jiān)2)應(yīng)支持用戶對告警過濾、升級條件的靈活設(shè)置。2)設(shè)置告警顯示過濾條件，在監(jiān)控系統(tǒng)中查看告警；3)改變告警顯示過濾條件，在監(jiān)控系統(tǒng)中查看告警。2)在被監(jiān)控網(wǎng)絡(luò)設(shè)備上人為觸發(fā)常見故障，查看系統(tǒng)故障原因分析；3)重復(fù)觸發(fā)相同的告警，查看告警顯示。1)應(yīng)提供故障根原因分析手段，能夠準(zhǔn)確定位網(wǎng)絡(luò)故障的根原2)應(yīng)能夠自動壓縮重復(fù)告警，記錄告警的重復(fù)次數(shù)。5)手動清除系統(tǒng)中記錄的告警，查看告警顯示；6)重復(fù)觸發(fā)相同的告警，查看告警顯示。2)應(yīng)支持靈活設(shè)置自動清除的周期和清除時保留的告警2)處理系統(tǒng)告警，將處理方法記錄在知識庫中；3)在系統(tǒng)中查看相似的告警，并進(jìn)入知識庫查找處理經(jīng)驗。1)應(yīng)能記錄故障發(fā)生的現(xiàn)象和處理的方法，為管理人員提供故障處理經(jīng)驗庫；2)當(dāng)故障發(fā)生時，應(yīng)能方便地查看該類故障的處理經(jīng)驗。3)應(yīng)支持對性能數(shù)據(jù)采集任務(wù)進(jìn)行靈活的設(shè)置。3)使被監(jiān)控設(shè)備的性能指標(biāo)超過所設(shè)置的閾值，查看告警顯示。2)應(yīng)提供相應(yīng)的閾值管理和越限告警機(jī)制；3)應(yīng)支持按照對象類型和針對具體對象兩種方式設(shè)置性能門限。4)選取不同的性能數(shù)據(jù)，查看性能數(shù)據(jù)比較結(jié)果。2)統(tǒng)計、分析和比較的結(jié)果應(yīng)支持圖形呈現(xiàn)，應(yīng)能生成性能趨勢曲線；3)系統(tǒng)應(yīng)支持同一對象的性能趨勢對比；4)應(yīng)支持同時選中多個對象，在同一坐標(biāo)系中進(jìn)行性能趨勢對比；5)對比曲線應(yīng)支持直接存為圖片；2)按產(chǎn)品使用說明書的步驟新增一個管理流程，執(zhí)行該流程；3)修改已有流程，執(zhí)行修改后的流程。3)系統(tǒng)應(yīng)支持對各管理流程的靈活配置和修改。3)新建用戶投訴工單，按處理流程處理；5)工單處理完成后，填寫用戶滿意度調(diào)查；3)應(yīng)能按照預(yù)制規(guī)則進(jìn)行工單的自動分配，或手工分派工單；4)系統(tǒng)應(yīng)提供界面，使用戶能跟蹤事件和服務(wù)申請的處理過程；5)應(yīng)開展用戶滿意度調(diào)查，以閉環(huán)方式結(jié)束事件和服務(wù)申請；5)進(jìn)行配置項變更，查看配置項及屬性變更的版本記錄；執(zhí)行回滾并查看回滾是否有效；3)應(yīng)支持配置項及其關(guān)系的可視化呈現(xiàn)；4)應(yīng)控制配置管理數(shù)據(jù)庫訪問權(quán)限；5)應(yīng)支持配置項的版本管理，包括版本號、創(chuàng)建時間、創(chuàng)建人，描述；8)應(yīng)提供可定制的管理報表，對各類配置項信息、CMDB數(shù)據(jù)錯誤導(dǎo)致的變更請求失敗的數(shù)3)在流程執(zhí)行過程中查看處理進(jìn)度；2)應(yīng)支持對變更請求進(jìn)行預(yù)處理，過濾其中不5)應(yīng)支持對變更請求進(jìn)行審批和升級處理；變更百分比、變更期間的計劃外服務(wù)中斷、變更實施的成功率等8)應(yīng)支持與配置管理、事件管理、問題管理、外包管理的集成。3)在流程執(zhí)行過程中查看處理進(jìn)度；2)應(yīng)支持將事件信息導(dǎo)入事件管理流程；5)應(yīng)支持將事件解決方案提交知識庫；6)應(yīng)跟蹤所有事件處理進(jìn)度，并可通過責(zé)任人、狀態(tài)、類別、時間范圍等進(jìn)行查詢；7)應(yīng)支持將事件導(dǎo)出為通用的文件格式；10)應(yīng)支持與問題管理、配置管理、變更3)在流程執(zhí)行過程中查看處理進(jìn)度；3)應(yīng)對問題記錄定義嚴(yán)重等級和影響等級；6)應(yīng)支持將解決方案提交知識庫；10)應(yīng)支持與變更管理、配置管理、事件管理、知識管理3)應(yīng)支持與配置管理、變更管理等流程的集成。3)應(yīng)記錄和報告服務(wù)質(zhì)量恢復(fù)和處理情況；4)應(yīng)支持服務(wù)質(zhì)量報告自動生成功能，并支持將生成的報告自動推送給運(yùn)維服務(wù)的相關(guān)各6)應(yīng)支持與外包管理的集成。2)輸入新的知識，執(zhí)行知識管理流程；3)用不同權(quán)限的帳號登錄系統(tǒng)，查看知識；1)應(yīng)提供支持人員提交經(jīng)驗和知識輸入的接口或2)應(yīng)支持知識模板功能，在錄入知識6)應(yīng)支持知識的訪問權(quán)限控制，支持不同角色用戶訪問不同類型的知識；7)應(yīng)支持將知識信息導(dǎo)出為通用文件格式；3)人為造成超出運(yùn)算情況，人為造成異常費(fèi)用支出；4)查看費(fèi)用執(zhí)行情況，與預(yù)算比較。），3)應(yīng)支持對預(yù)算和決算進(jìn)行比較，并對比較結(jié)果進(jìn)行統(tǒng)計分析。4)執(zhí)行對合同執(zhí)行情況的定期評價；1)應(yīng)支持供應(yīng)商信息的錄入、導(dǎo)入、查詢、刪除、2)應(yīng)支持合同信息的錄入、導(dǎo)入、查詢、刪除、分類、導(dǎo)出等；3)應(yīng)支持對合同執(zhí)行情況的定期評價；4)應(yīng)支持生成可定制的管理報表，對供應(yīng)3)在作業(yè)計劃執(zhí)行前和完成后，檢查相關(guān)人員是否收到通知；3)應(yīng)跟蹤所有任務(wù)處理進(jìn)度，并可通過責(zé)任人、狀態(tài)、類別、時間范圍等進(jìn)行查詢；4)應(yīng)為管理層人員提供管理界面，實時跟蹤作業(yè)任務(wù)處理進(jìn)度；5)在任務(wù)完成時應(yīng)自動向管理層發(fā)出通知，復(fù)審后關(guān)閉；6)應(yīng)支持對作業(yè)計劃的執(zhí)行情況進(jìn)行統(tǒng)計分析；2)在系統(tǒng)中對運(yùn)維人員的工作量和工作績效進(jìn)行量化分析；3)查看考核信息的分析統(tǒng)計結(jié)果。2)應(yīng)支持綜合工作任務(wù)類別、工時和任務(wù)完成情況對運(yùn)維人員的工作量和工作績效進(jìn)行量3)在培訓(xùn)計劃將要執(zhí)行前，檢查系統(tǒng)是否提醒用戶；4)培訓(xùn)完成后，記錄并發(fā)布培訓(xùn)效果。3)對于已實施的培訓(xùn)，系統(tǒng)應(yīng)支持培訓(xùn)效果的測評和分析，以及分析結(jié)果的發(fā)布。3)劃分子網(wǎng)和網(wǎng)段，為它們分配地址段；或網(wǎng)段，并按照方便管理和控制的原則為各3)應(yīng)支持對網(wǎng)絡(luò)系統(tǒng)中的網(wǎng)絡(luò)設(shè)備運(yùn)4)在主機(jī)上執(zhí)行重要系統(tǒng)命令；安全相關(guān)事件的審計，審計范圍應(yīng)覆蓋到服務(wù)器上的每個2)審計記錄應(yīng)包括事件的日期、時間、類型、主體標(biāo)識、客體標(biāo)識和結(jié)果等。2)在應(yīng)用中執(zhí)行重要用戶行為，如用戶權(quán)限變更等操作；1)應(yīng)提供覆蓋到每個用戶的安全審計功能，對應(yīng)用系統(tǒng)重2)審計記錄的內(nèi)容至少應(yīng)包括事件日期、時間、發(fā)起者信息、類型、描述和結(jié)果等。2)記錄安全事件，執(zhí)行安全事件管理流程；2)系統(tǒng)應(yīng)支持對安全事件的統(tǒng)計分析；2)制定計劃任務(wù)，執(zhí)行定期維護(hù)管理；洞進(jìn)行及時的修補(bǔ)；對系統(tǒng)進(jìn)行定期漏洞掃描，對發(fā)現(xiàn)的系統(tǒng)安全2)系統(tǒng)應(yīng)支持對記錄的查詢和導(dǎo)出。2)應(yīng)支持風(fēng)險分析結(jié)果的記錄、存儲和查詢。2)查看安全規(guī)劃信息，制定安全規(guī)劃。2)系統(tǒng)應(yīng)能查看已制定的安全規(guī)劃。1)發(fā)生應(yīng)急事件和災(zāi)難等情況時，系統(tǒng)應(yīng)提供2)應(yīng)能對應(yīng)急事件和災(zāi)難的處理方案進(jìn)行存儲以建立相關(guān)事件的經(jīng)驗庫。2)查詢外包運(yùn)維工作的詳細(xì)情況；4)查看外包單位和外包人員的工作量和績效。1)應(yīng)支持查詢外包運(yùn)維工作的詳細(xì)情況，包括事件和問題處理情況、變更2)應(yīng)支持服務(wù)級別違例相關(guān)的服務(wù)質(zhì)量恢復(fù)和處理情況的查詢和報告；3)應(yīng)支持對外包單位和外包運(yùn)維人員的工作量和績效進(jìn)行查詢、統(tǒng)計和定期報告。1)系統(tǒng)應(yīng)能夠?qū)⒔y(tǒng)計分析的結(jié)果以可定制集成界面的形式呈現(xiàn)給與電子政務(wù)運(yùn)維服務(wù)管理4)應(yīng)能為信息部門領(lǐng)導(dǎo)呈現(xiàn)IT基礎(chǔ)2)通過主動提醒應(yīng)能幫助用戶了解運(yùn)維過程中發(fā)生的重要事件、待辦事項或資源的臨界狀4)應(yīng)支持按照部門或管理分工設(shè)置用戶歸屬的角色；5)應(yīng)支持用戶信息的導(dǎo)入和導(dǎo)出。3)應(yīng)能提供登錄失敗處理功能，可采取結(jié)束會話、限制非法登錄次數(shù)和自動退出等措施；2)執(zhí)行權(quán)限管理功能，設(shè)置用戶權(quán)限；2)應(yīng)支持按管理對象范圍進(jìn)行用戶權(quán)限分配。2)查看系統(tǒng)中記錄的日志是否完整；1)系統(tǒng)中記錄的日志應(yīng)包括系統(tǒng)登錄日志2)應(yīng)支持日志的記錄、查詢、備份/恢復(fù)。1)應(yīng)能監(jiān)控運(yùn)維服務(wù)支撐系統(tǒng)軟件各模塊2)應(yīng)能監(jiān)控運(yùn)維服務(wù)支撐系統(tǒng)硬件平臺的運(yùn)行狀態(tài)。3)使存儲容量達(dá)到規(guī)定的極限，檢查系統(tǒng)是否正常；4)在存儲容量達(dá)到規(guī)定的極限后繼續(xù)增加存儲內(nèi)容，檢查系統(tǒng)是否正常；5)輸入產(chǎn)品描述中列出的其他程序或用戶造成的錯誤輸入，檢查系統(tǒng)是否正常；6)輸入用戶文檔中明確規(guī)定的非法指令，檢查系統(tǒng)是否正常；7)系統(tǒng)運(yùn)行一段時間后（例如半年、一年）檢查維護(hù)日志，統(tǒng)計系統(tǒng)停機(jī)時間。2)當(dāng)使用的容量達(dá)到規(guī)定的極限，系統(tǒng)既不應(yīng)崩潰，也不應(yīng)丟失數(shù)據(jù)；3)當(dāng)企圖使用的容量超出規(guī)定的極限，系統(tǒng)既不應(yīng)崩潰，也不應(yīng)丟失數(shù)據(jù)；5)當(dāng)輸入用戶文檔中明確規(guī)定的非法指令，系統(tǒng)既不應(yīng)崩潰，也不應(yīng)丟失數(shù)據(jù)；6)在失效發(fā)生的情況下，應(yīng)能重建系統(tǒng)，達(dá)到規(guī)定的性能級別并恢復(fù)受直接影響的數(shù)據(jù)；4)準(zhǔn)備運(yùn)維數(shù)據(jù)，查詢大數(shù)據(jù)量報表；5)模擬被監(jiān)測系統(tǒng)發(fā)出告警，記錄告警處理時間。2)系統(tǒng)的維護(hù)性修改不應(yīng)對其正常運(yùn)行造成意外結(jié)果。3)系統(tǒng)應(yīng)支持對系統(tǒng)用戶和系統(tǒng)重要安全事件的安全審計；4)系統(tǒng)應(yīng)支持?jǐn)?shù)據(jù)安全和備份恢復(fù)。景三、場景四、場景五。任何聲明符合這些場景之一的產(chǎn)品都必須符合表A.1中列出的本部分中的抽象測試模塊資產(chǎn)管理