证券股份有限公司信息系统测试与上线管理规范模版

1、光大证券股票有限公司。资讯系统测试和在线管理规范第一章总则一是按照中国证券监督委员会证券期货业信息系统运维管理规范、中国证券业协会证券公司集中交易安全管理技术指引、证券公司网上证券信息系统技术指引、证券公司营业部信息技术指引、xxx系统测试计划、xxx系统测试计划、xxx系统(业务)测试用例、xxx系统测试报告等行业规范、标准和重要资讯系统等级保护工作的要求制定牙齿规范，以确保广大证券资讯系统的安全、稳定、高效运行。第二条本规范适用于广大证券各部门的各种资讯系统验收测试和在线生产管理，开发过程的测试由开发人员按照系统开发规范进行。第三条资讯系统在线生产所需的测试包括业务功能测试、系统性能测试、

2、安全测试(包括安全检查)和系统在线验证测试(如通关测试)。第四业务功能测试由业务需求提交部门或系统相关功能使用部门执行，并由总部业务管理部门确认。业务功能测试完成后，必须提交测试报告，测试报告由测试人员提交，部门负责人审核。第五条系统性能测试、在线验证测试由信息技术部门组织，由业务管理部门参与，各使用部门参加。测试完成后，各参考部门应提交测试报告，测试报告应由测试人员填写，并由部门负责人审核。第六条安全测试由信息技术部门安全监督管理所或者安全服务企业组织实施，按照公司信息安全管理的要求和程序进行严格的测试，形成安全测试报告，暂停安全测试不关闭的资讯系统运行，直到整顿后安全测试符合规定为止。(威

3、廉莎士比亚、安全测试、安全测试、安全测试、安全测试、安全测试、安全测试、安全测试)第七条资讯系统考试及在线相关角色人员如下。1.业务需求联系人：业务需求部门和业务管理部门中负责此次测试的人员。2.系统开发人员：指定与系统更改相关的开发人员负责此次更改的开发和测试人员或公司信息技术部门开发人员3.项目管理人员：负责信息技术部指定的此次测试在线调整的项目管理人员。4.运营和维护人员：信息技术部门计划的系统变更后的运营和维护人员。第二章资讯系统测试规范第一节资讯系统测试的总体要求第8条资讯系统测试和在线管理的基本原则1.没有经过严格完整测试的系统不能在线运行。2.系统测试应该包括科学合理的计划、用例

4、设计和结果分析。3.必须对在线系统进行在线前验证测试和安全评估。4.必须评估系统在线风险，制定完整的部署方案和相应的费翔响应方案。第二节系统测试过程第九条系统测试过程分为测试准备、测试实施和测试结果分析三个阶段。第10条.考试准备阶段1.项目管理人员根据需求内容组织调整确定每个参考部门及其责任内容，明确每个角色负责人员。2.每个角色参与熟悉项目需求的具体内容，明确每个角色项目中的任务分担和责任定义。3.项目参与者根据项目要求开发和确认a_1_06 系统试运行流程审批单。测试计划应包括明确的测试目标、测试参与者、测试系统环境和参数说明、测试软件开发人员和版本号、测试内容以及测试方法。4.项目管理

5、员工使用xxx系统上线前验证性测试报告向信息技术系统部门、一台、两台或三台提交测试请求，并说明测试的其他技术支持要求和测试持续时间。5.信息技术部门组织对需求规格说明的用户界面、功能结构、业务过程、模块划分和测试计划进行了讨论和审查，分析了与项目需求相关的系统更改是否合理、是否可行。审查修改意见的人将项目会员与项目需求一起提交部门，进行对需求的第二次分析和整理。审查通过的测试实施步骤。第11条考试实施阶段1.业务要求人员组织编制xxx系统安全评估报告，使用案例必须科学合理，能够完全复盖测试计划测试内容中包含的各种业务功能点和流程、数据验证要求。信息技术部门提供用例编写模板，并提供与业务测试用例

6、相对应的系统操作的技术支持。2.项目管理人员准备和协调测试环境的准备工作。3.业务需求联系人确认执行业务测试所需的系统参数，记录设置步骤和设置内容。4.项目参与者根据测试计划的要求对测试系统进行业务测试和性能测试。业务测试是每个业务功能测试正常的，由业务需求人员负责。性能测试包括压力测试、业务连续性测试，由项目管理员工负责。第12条.测试结果分析阶段1.测试用例获得运行结果后，项目参与者对测试结果进行总结和分析。分析方法必须科学合理，并得出测试结论。2.测试结束后，将牙齿形成a_1_04_4 系统上线流程审批单，测试报告必须明确说明系统的功能、性能是否符合业务的实际要求以及是否有试点条件。3.

7、如果在测试过程中发现问题没有得出测试成功的结论，则应在修改相关程序和参数后重新测试所有测试内容。4.最终系统测试报告必须经过所有项目参加者的签名。业务测试的结论是业务要求人员的责任，性能测试的结论是项目管理人员的责任。第三章资讯系统在线生产工艺第十三条资讯系统在线分为试点运营和正式在线两个阶段，根据资讯系统托管业务决定是否需要试点运营。第十四条资讯系统测试完成后，项目需求部将附上xxx系统上线报告、上述测试报告及其他项目文件，提交信息技术部申请系统在线调试。第十五条信息技术部门收到试运行申请后，审查项目文件内容，审核文件内容如下。1.编写项目提案2.需求规格3.系统拓扑4.逻辑架构图表5.模块

8、功能设计6.业务流程图7.数据库设计8.系统安全设计9.系统备份和故障恢复设计和节目10.性能和容量规划与设计11.系统监控设计12.描述系统之间的访问关系13.系统测试规划、使用案例、报告(功能、性能、故障恢复)14.系统部署方案，包括待部署系统的节目版本、在线环境、参数安装和初始化任务、在线风险评估和费翔响应第十六条信息技术部门根据在线系统等级和性质，适合选择文件内容的审计标准。第17条项目文档审查通过后，项目成员将与系统投入使用后的操作和维护人员合作，对测试环境中建议的在线部署环境进行在线前模拟验证测试。内容不限于提交的测试报告的测试内容。通过测试后，提交0103010，并在存档中签名。

9、第十八条信息技术部门安全监督根据公司信息安全管理的要求和程序对在线系统进行了安全测试，形成了0103010。系统安全评估存在风险，如果不能满足在线要求，请返回在线停机、项目需求部门进行修改、修改，然后恢复测试评估。第十九条系统安全评估符合要求，信息技术操作和维护人员应根据部署方案协作项目人员部署在线试点系统，如果在实施过程中与方案不符，则应评估和修订差异。第二十条试点期间，项目需求部门对系统的功能、性能和业务连续性进行验证，主要发现问题后退到测试阶段。第二十一条调试期间功能正常，系统性能和业务连续性满足业务要求，项目需求部门填写0103010，将oa公文提交信息技术和其他相关支持部门审批。第二十二条在线和正常运行