安全性测试规定

1、安全性测试规定目的是针对软件系统安全性,为防止对程序及数据的非授权的故意或意外访问进行检验的测试工作。其目的在于发现软件系统內部可能存在的各种差错，修改软件错误，提高软件质量。实施细则安全性测试的基本步骤安全性测试活动主要包括制定安全性测试计划并准备安全性测试用例和安全性测试规程;对照基线化软件和基线化分配需求及软件需求的文档，进行软件安全性测试;用文档记载在安全性测试期间所鉴别出的问题并跟踪直到结束;将安全性测试结果写成文档并用作为确定软件是否满足其需求的基础;提交安全性测试分析报告。安全性测试方法从如下几方面考虑：文件操作权限检测系统启动和关闭配置检测Crontab安全检测用户登录环境检测

2、FTP服务安全性检测检测可能的入侵征兆远程登录安全性检测非必需的帐号安全检测用户安全检测系统工具安全性检测互操作性测试的结果分析软件能力【经过测试所表明的软件能力。】缺陷和限制【说明测试所揭露的软件缺陷和不足，以及可能给软件运行带来的影响。】建议【提出为弥补上述缺陷的建议。】测试结论【说明能否通过。】互操作性测试规定目的是针对软件系统同其他指定系统进行交互的能力进行检验的测试工作。其目的在于发现软件系统內部可能存在的各种差错，修改软件错误，提高软件质量实施细则互操作性测试的基本步骤互操作性测试活动主要包括制定互操作性测试计划并准备互操作性测试用例和互操作性测试规程;对照基线化软件和基线化分配需

3、求及软件需求的文档，进行软件互操作性测试;用文档记载在互操作性测试期间所鉴别出的问题并跟踪直到结束;将互操作性测试结果写成文档并用作为确定软件是否满足其需求的基础;提交互操作性测试分析报告。互操作性测试方法根据软件需求设计需交互的系统的列表，然后分别搭建相应的测试环境。测试本系统对需交互的某个系统的操作能力。测试需交互的某个系统对本系统的操作能力。互操作性测试的结果分析软件能力【经过测试所表明的软件能力。】缺陷和限制【说明测试所揭露的软件缺陷和不足，以及可能给软件运行带来的影响。】适合性测试规定目的是针对软件系统与规定任务能否提供一组功能以及这组功能的适合程度进行检验的测试工作。其目的在于发现

4、软件系统內部可能存在的各种差错，修改软件错误，提高软件适合程度。实施细则1.适合性测试的基本步骤适合性测试活动主要包括制定适合性测试计划并准备适合性测试用例和适合性测试规程;对照基线化软件和基线化分配需求及软件需求的文档，进行软件适合性测试;用文档记载在适合性测试期间所鉴别出的问题并跟踪直到结束;将适合性测试结果写成文档并用作为确定软件是否满足其需求的基础;提交适合性测试分析报告。2.适合性测试方法根据需求设计任务列表，然后分别提供相应的一组功能。测试对规定任务能否提供这样一组满足要求的功能。测试这组功能对规定任务的适合程度。适合性测试的结果分析软件能力缺陷和限制建议测试结论依从性测试规定1.

5、目的是针对使软件遵循有关的标准、约定、法规及类似规定的软件属性进行检验的测试工作。2.实施细则1.依从性测试的基本步骤依从性测试活动主要包括制定依从性测试计划并准备依从性测试用例和依从性测试规程;对照基线化软件和基线化分配需求及软件需求的文档，进行软件依从性测试;用文档记载在依从性测试期间所鉴别出的问题并跟踪直到结束;将依从性测试结果写成文档并用作为确定软件是否满足其需求的基础;提交依从性测试分析报告。2.依从性测试方法根据软件需求设计列出软件需遵循的标准、约定、法规及类似规定的列表，然后对此分别测试软件的依从性。依从性测试的结果分析软件能力缺陷和限制建议测试结论准确性测试规定1.目的是针对软件系统进行正确性或相符性检验的测试工作。其目的在于发现系统可能存在的各种差错，修改软件错误，提高软件质量。2.实施细则1.准确性测试的基本步骤准确性测试活动主要包括制定准确性测试计划并准备准确性测试用例和准确性测试规程;对照基线化软件和基线化分配需求及软件需求的文档，进行软件准确性测试;用文档记载在准确性测试期间所鉴别出的问题并跟踪直到结束;将准确性测试结果写成文档并用作为确定软件是否满足其需求的基础;提交准确性测试分析报告。2.准确性测试方法有查询或报表操作时，检查在各种选择项的合理组合下，所产生的结果。对照数据库中的数据是否正确。对