YZJ3-SF-002-01-B2-安全性測試腳本-V1 0

ERP咨詢項目軟件安全性測試腳本ERP咨詢項目安全性測試腳本YZJ2-SF-002-01-B2財務(wù)公司IT處修訂歷史版本號更新日期修訂作者主要修訂摘要1.02014/5/27劉志堅新建審批簽字姓名部門簽字日期張佳財務(wù)公司IT處張衛(wèi)兵財務(wù)公司IT處目 錄測試項目4測試目的5測試概述5接受標(biāo)準(zhǔn)5測試場景 - 1 關(guān)鍵參數(shù)邊界范圍測試-批次數(shù)據(jù)規(guī)則6測試場景 - 2 關(guān)鍵參數(shù)邊界范圍測試-金額9測試場景 - 3 關(guān)鍵參數(shù)邊界范圍測試-數(shù)量數(shù)值12測試場景 - 4 關(guān)鍵參數(shù)邊界范圍測試-日期和時間15測試場景 - 5 關(guān)鍵參數(shù)邊界范圍測試-用戶密碼18測試場景 - 6 系統(tǒng)報警與互鎖21測試場景 - 7 系統(tǒng)事件日志查看24測試場景 - 8 修改或取消事件日志查看27測試場景 - 9 賬戶登錄超時測試30測試場景 - 10 系統(tǒng)備份與恢復(fù)33測試項目責(zé)任人: 劉志堅系統(tǒng)SAP ERP6.0 EHP5 安全性測試服務(wù)器名:ERPPRD文檔變更號:V1.0服務(wù)器存放地點:機房系統(tǒng)安裝號:0020786745系統(tǒng)版本：SAP ERP6 .0EHP5系統(tǒng)環(huán)境:I01測試案例:系統(tǒng)ERP咨詢項目軟件安全性測試腳本測試目的確保系統(tǒng)SAP ERP6.0 EHP5 的操作安全性與數(shù)據(jù)安全性。測試概述通過以下10個場景測試，以保證系統(tǒng)的操作安全性及數(shù)據(jù)安全性。序號測試場景1關(guān)鍵參數(shù)邊界范圍測試-批次數(shù)據(jù)規(guī)則2關(guān)鍵參數(shù)邊界范圍測試-金額3關(guān)鍵參數(shù)邊界范圍測試-數(shù)量數(shù)值4關(guān)鍵參數(shù)邊界范圍測試-日期和時間5關(guān)鍵參數(shù)邊界范圍測試-用戶密碼6系統(tǒng)報警與互鎖7系統(tǒng)事件日志查看8修改或取消事件日志查看9賬戶登錄超時測試10系統(tǒng)備份與恢復(fù)接受標(biāo)準(zhǔn)測試場景中所有測試結(jié)果均符合驗收結(jié)果。安全性測試YZJ2-SF-002-01-B2-V1.0-20140527 Page 5 of 35ERP咨詢項目軟件安全性測試腳本測試場景 - 1 關(guān)鍵參數(shù)邊界范圍測試-批次數(shù)據(jù)規(guī)則序號測試步驟驗收標(biāo)準(zhǔn)驗收結(jié)果通過/失敗驗收時間1.輸入正確的批次規(guī)則信息（如12345678）保存可通過保存可通過2.輸入錯誤的批次符號（如輸入“*”的123456*8）保存報錯保存報錯3.輸入錯誤的批次符號（如輸入“&”的123456&8）保存報錯保存報錯測試記錄檢查驗證一通過: 失敗: 測試人姓名測試人簽字測試日期測試人員陪同人員 (如果有)測試審批檢查驗證二通過: 失敗: 審批人姓名 審批人簽字審批日期審批人員測試步驟1: 測試場景 - 2 關(guān)鍵參數(shù)邊界范圍測試-金額序號測試步驟驗收標(biāo)準(zhǔn)驗收結(jié)果通過/失敗驗收時間1.輸入正確的金額數(shù)值，如123456789不報錯不報錯2.輸入大于邊界值的金額數(shù)值，如12345678901報錯報錯3.在金額中輸入三位小數(shù)，如3345.001報錯報錯4.在金額數(shù)值中輸入負(fù)數(shù)，如-3321報錯報錯測試記錄檢查驗證一通過: 失敗: 測試人姓名測試人簽字測試日期測試人員陪同人員 (如果有)測試審批檢查驗證二通過: 失敗: 審批人姓名 審批人簽字審批日期審批人員測試步驟1：測試場景 - 3 關(guān)鍵參數(shù)邊界范圍測試-數(shù)量數(shù)值序號測試步驟驗收標(biāo)準(zhǔn)驗收結(jié)果通過/失敗驗收時間1.輸入正確的數(shù)量數(shù)值，如1234567890不報錯不報錯2.輸入錯誤的數(shù)量數(shù)值（超過邊界），如12345678901報錯報錯3.輸入負(fù)的數(shù)量數(shù)值格式，如-333報錯報錯4.輸入超過三位小數(shù)的數(shù)值格式，如333.0001報錯報錯測試記錄檢查驗證一通過: 失敗: 測試人姓名測試人簽字測試日期測試人員陪同人員 (如果有)測試審批檢查驗證二通過: 失敗: 審批人姓名 審批人簽字審批日期審批人員測試步驟1： 測試場景 - 4 關(guān)鍵參數(shù)邊界范圍測試-日期和時間序號測試步驟驗收標(biāo)準(zhǔn)驗收結(jié)果通過/失敗驗收時間1.用戶可以自定義輸入日期格式，并自動跳轉(zhuǎn)到系統(tǒng)規(guī)定格式能自動跳轉(zhuǎn)到系統(tǒng)日期格式成功跳轉(zhuǎn)2.3.4.測試記錄檢查驗證一通過: 失敗: 測試人姓名測試人簽字測試日期測試人員陪同人員 (如果有)測試審批檢查驗證二通過: 失敗: 審批人姓名 審批人簽字審批日期審批人員測試步驟1：測試場景 - 5 關(guān)鍵參數(shù)邊界范圍測試-用戶密碼序號測試步驟驗收標(biāo)準(zhǔn)驗收結(jié)果通過/失敗驗收時間1.用戶輸入較短的密碼（我公司的密碼最短長度為6個字符），如12能自動跳轉(zhuǎn)到系統(tǒng)日期格式成功跳轉(zhuǎn)2.修改密碼時，用戶改回原來使用過的密碼彈出提示信息信息出現(xiàn)，不允許操作3.用戶一天修改一次口令彈出提示信息信息出現(xiàn)，不允許操作4.測試記錄檢查驗證一通過: 失敗: 測試人姓名測試人簽字測試日期測試人員陪同人員 (如果有)測試審批檢查驗證二通過: 失敗: 審批人姓名 審批人簽字審批日期審批人員測試步驟1： 測試場景 - 6 系統(tǒng)報警與互鎖序號測試步驟驗收標(biāo)準(zhǔn)驗收結(jié)果通過/失敗驗收時間1.查看系統(tǒng)負(fù)載報警監(jiān)視器能打開數(shù)據(jù)庫的監(jiān)視列表及警報能夠打開通過2.首先對一個物料進(jìn)行修改操作，然后在同一工廠下對同一物料進(jìn)行修改/過賬操作系統(tǒng)報錯系統(tǒng)報錯通過3.4.測試記錄檢查驗證一通過: 失敗: 測試人姓名測試人簽字測試日期測試人員陪同人員 (如果有)測試審批檢查驗證二通過: 失敗: 審批人姓名 審批人簽字審批日期審批人員測試步驟1：測試場景 - 7 系統(tǒng)事件日志查看序號測試步驟驗收標(biāo)準(zhǔn)驗收結(jié)果通過/失敗驗收時間1.查看采購信息記錄的價格更新列表能查看列表，具有更新歷史能查看相關(guān)信息2.查看每個價格的具體詳細(xì)信息，維護人、價格有效期等能查看具體信息能查看具體信息3.查看采購信息記錄的具體憑證更改信息能查看具體更改信息能查看具體更改信息4.測試記錄檢查驗證一通過: 失敗: 測試人姓名測試人簽字測試日期測試人員陪同人員 (如果有)測試審批檢查驗證二通過: 失敗: 審批人姓名 審批人簽字審批日期審批人員測試步驟1：測試場景 - 8 修改或取消事件日志查看序號測試步驟驗收標(biāo)準(zhǔn)驗收結(jié)果通過/失敗驗收時間1.改變輸入數(shù)據(jù)，查看修改日志數(shù)據(jù)成功被修改，同時能查看修改日志能查看修改日志2.取消文檔，查看取消文檔操作日志能查看文檔取消的日志能查看修改日志3.4.測試記錄檢查驗證一通過: 失敗: 測試人姓名測試人簽字測試日期測試人員陪同人員 (如果有)測試審批檢查驗證二通過: 失敗: 審批人姓名 審批人簽字審批日期審批人員測試步驟1：測試場景 - 9 賬戶登錄超時測試序號測試步驟驗收標(biāo)準(zhǔn)驗收結(jié)果通過/失敗驗收時間1檢測SAP系統(tǒng)參數(shù)設(shè)置設(shè)置300秒內(nèi)系統(tǒng)非活動用戶自動退出系統(tǒng)設(shè)置成功2運行任意事務(wù)碼，然后停止使用系統(tǒng)停止使用系統(tǒng)5分鐘后自動退出系統(tǒng)彈出信息，賬戶退出34測試記錄檢查驗證一通過: 失敗: 測試人姓名測試人簽字測試日期測試人員陪同人員 (如果有)測試審批檢查驗證二通過: 失敗: 審批人姓名 審批人簽字審批日期審批人員測試步驟1： 測試場景 - 10 系統(tǒng)備份與恢復(fù)序號測試步驟驗收標(biāo)準(zhǔn)驗收結(jié)果通過/失敗驗收時間1系統(tǒng)備份能進(jìn)行數(shù)據(jù)庫日志備份備份成功2操作系統(tǒng)準(zhǔn)備能安裝JAVA，環(huán)境變量調(diào)整，關(guān)閉防火墻操作成功3數(shù)據(jù)庫安裝安裝成功安裝成功4數(shù)據(jù)庫恢復(fù)數(shù)據(jù)庫恢復(fù)成功恢復(fù)成功5SAP ERP系統(tǒng)