銀行業(yè)務(wù)測(cè)試基本概述

1、銀行軟件測(cè)試的基本概述一般的銀行系統(tǒng)軟件都有一個(gè)核心系統(tǒng)，核心系統(tǒng)主要涉及賬務(wù)的處理、清 算、計(jì)息等。銀行的其它業(yè)務(wù)系統(tǒng)都會(huì)直接或間接的與核心系統(tǒng)進(jìn)行交互，主要處理一些涉及業(yè)務(wù)的流程以及系統(tǒng)管理、用戶管理等輔助功能。此外，銀行的業(yè)務(wù)系統(tǒng)也種類繁多。比如：柜面、網(wǎng)上銀行、電話銀行、呼 叫中心、信貸、資產(chǎn)托管、資金風(fēng)險(xiǎn)分析及風(fēng)險(xiǎn)控制系統(tǒng)、外匯買賣、基金、期 貨、黃金、匯票、信用卡業(yè)務(wù)以及其它衍生業(yè)務(wù)等等。各個(gè)系統(tǒng)之間都可能有著 密切的聯(lián)系，之間也會(huì)涉及到不同系統(tǒng)之間的接口。因此，在測(cè)試過(guò)程中，除了對(duì)銀行的核心系統(tǒng)、業(yè)務(wù)系統(tǒng)進(jìn)行測(cè)試之外，還會(huì)涉 及對(duì)接口的測(cè)試，而接口測(cè)試往往需要測(cè)試人員構(gòu)造一定的測(cè)

2、試環(huán)境與測(cè)試數(shù)據(jù) 來(lái)模擬各系統(tǒng)之間的交互。就銀行系統(tǒng)軟件來(lái)說(shuō)，本身就具有復(fù)雜性的特點(diǎn)。銀行軟件具有不同的客戶 群，如個(gè)人用戶、企業(yè)用戶、銀行內(nèi)部管理人員、業(yè)務(wù)人員等，因此，銀行軟件 會(huì)有針對(duì)不同客戶所使用的版本或權(quán)限控制。此外，對(duì)于不同的服務(wù)方式，如柜臺(tái)、電話銀行、網(wǎng)上銀行等，都必須開發(fā)出不同的軟件。其次，銀行業(yè)務(wù)種類繁 多，業(yè)務(wù)邏輯也非常復(fù)雜，對(duì)業(yè)務(wù)處理要求有很高的安全性和實(shí)時(shí)性， 這些都要 借助復(fù)雜的技術(shù)才能實(shí)現(xiàn)。因此，對(duì)于測(cè)試而言，軟件的復(fù)雜性也增加了測(cè)試的 復(fù)雜性，對(duì)測(cè)試者來(lái)說(shuō)要求有相當(dāng)?shù)慕?jīng)驗(yàn)和測(cè)試技術(shù)的支持。由于銀行業(yè)務(wù)的快速發(fā)展，當(dāng)舊的銀行軟件系統(tǒng)無(wú)法滿足業(yè)務(wù)處理的要求時(shí)， 就必須

3、開發(fā)新的系統(tǒng)，對(duì)于重新開發(fā)的新系統(tǒng)來(lái)說(shuō)，舊系統(tǒng)的用戶數(shù)據(jù)必須保證 能在新系統(tǒng)中正常使用，這就涉及到了新舊版本的數(shù)據(jù)移植問(wèn)題， 由于新舊系統(tǒng) 之間數(shù)據(jù)字典存在差異，數(shù)據(jù)移植后能否正常，就需要對(duì)新舊數(shù)據(jù)進(jìn)行比對(duì)性測(cè) 試。比對(duì)測(cè)試過(guò)程往往會(huì)涉及數(shù)據(jù)庫(kù)的應(yīng)用及比對(duì)工具的開發(fā)使用。軟件測(cè)試方法及范圍分析以下主要從功能測(cè)試、接口測(cè)試、數(shù)據(jù)移植測(cè)試、性能測(cè)試、安全性測(cè)試、 風(fēng)險(xiǎn)監(jiān)控測(cè)試、文檔審核幾個(gè)方面來(lái)闡述軟件的測(cè)試方法及范圍。以下劃分主要 為了更清晰了解軟件測(cè)試所包含的范圍， 本次分析不涉及白盒測(cè)試的內(nèi)容，主要 針對(duì)涉及銀行業(yè)軟件業(yè)務(wù)特性的測(cè)試方法及范圍進(jìn)行闡述。1功能測(cè)試功能測(cè)試，主要是對(duì)軟件的功能進(jìn)

4、行的驗(yàn)證， 對(duì)于金融行業(yè)軟件來(lái)說(shuō)，功能 測(cè)試主要進(jìn)行以下功能的驗(yàn)證：1.1業(yè)務(wù)驗(yàn)證測(cè)試驗(yàn)證業(yè)務(wù)系統(tǒng)的功能是否正確實(shí)現(xiàn)，測(cè)試其業(yè)務(wù)處理的準(zhǔn)確性。1）業(yè)務(wù)流程測(cè)試首先關(guān)注的是業(yè)務(wù)的正確性，業(yè)務(wù)流程要合理、業(yè)務(wù)處理正確無(wú)誤，這些往往需要測(cè)試人員具備一定的軟件測(cè)試經(jīng)驗(yàn)，才能更好的判斷業(yè)務(wù)流程設(shè)計(jì)是否合 理，是否滿足客戶實(shí)際需求，以及業(yè)務(wù)流程處理過(guò)程中可能會(huì)涉及到的異常，通常通過(guò)正常案例和異常案例來(lái)驗(yàn)證業(yè)務(wù)流程的完整性和正確性。業(yè)務(wù)流程除了驗(yàn)證流程的正確性，通常對(duì)于涉及金額、資金、庫(kù)存等數(shù)據(jù)及業(yè)務(wù)流程中生成的記 錄是否正確性也是測(cè)試的重點(diǎn)。2）賬務(wù)處理對(duì)于銀行來(lái)說(shuō)，賬務(wù)處理為核心系統(tǒng)功能，也是這類軟件測(cè)

5、試的重點(diǎn)，賬務(wù) 處理不僅涉及到資金，還與交易過(guò)程相關(guān)，在測(cè)試系統(tǒng)對(duì)賬時(shí)，必須對(duì)賬務(wù)處理 流程有清晰的認(rèn)識(shí)，對(duì)于賬務(wù)處理過(guò)程中賬務(wù)是否處理正確、 是否出現(xiàn)錯(cuò)賬、是 否需要進(jìn)行調(diào)賬等案例都要能進(jìn)行完整的案例設(shè)計(jì)來(lái)覆蓋測(cè)試點(diǎn)， 這一塊的測(cè)試 一般需要有經(jīng)驗(yàn)的測(cè)試人員來(lái)進(jìn)行測(cè)試。3）清算銀行系統(tǒng)清算過(guò)程涉及的東西較多，如資金清算、庫(kù)存清算、計(jì)費(fèi)、計(jì)息、 對(duì)賬、登帳、報(bào)表生成等復(fù)雜的過(guò)程，同時(shí)涉及的數(shù)據(jù)量也是非常的大，對(duì)于大 型系統(tǒng)來(lái)說(shuō)更是如此數(shù)據(jù)檢查的工作量也很大，同樣測(cè)試人員需要對(duì)清算的全過(guò) 程有清晰的了解。4）報(bào)表對(duì)于銀行系統(tǒng)來(lái)說(shuō)，報(bào)表是直接呈現(xiàn)給用戶最直接的結(jié)果， 而對(duì)一個(gè)銀行系 統(tǒng)來(lái)說(shuō)，報(bào)表的

6、數(shù)量一般都較龐大，很可能涉及到幾十張報(bào)表，因此對(duì)報(bào)表的檢 查也是測(cè)試的重點(diǎn)，這需要測(cè)試人員對(duì)銀行系統(tǒng)涉及的業(yè)務(wù)非常熟悉，能判斷報(bào) 表的設(shè)計(jì)是否合理，報(bào)表數(shù)據(jù)是否正確等。1.2客戶端測(cè)試客戶端主要針對(duì)的是軟件界面功能的測(cè)試，根據(jù)功能劃分一般涉及以下幾類： 1）系統(tǒng)管理類系統(tǒng)管理主要包括系統(tǒng)參數(shù)管理、用戶管理、角色管理、權(quán)限分配等，測(cè)試 也包含相應(yīng)的業(yè)務(wù)邏輯及頁(yè)面測(cè)試，如查詢功能的測(cè)試、顯示風(fēng)格、驗(yàn)證客戶端 頁(yè)面顯示數(shù)據(jù)是否正確等。2）數(shù)據(jù)查詢類主要驗(yàn)證數(shù)據(jù)查詢結(jié)果客戶端顯示是否正確。3）其它涉及業(yè)務(wù)操作的功能界面主要針對(duì)客戶端界面的錄入、查詢等功能進(jìn)行測(cè)試?？蛻舳藴y(cè)試還會(huì)對(duì)界面的友好性、提示信息

7、的合理性等進(jìn)行測(cè)試。2接口測(cè)試對(duì)于銀行來(lái)說(shuō)，通常行內(nèi)系統(tǒng)和與銀行外對(duì)接的系統(tǒng)是獨(dú)立開發(fā)的，行內(nèi)與行外系統(tǒng)采用的數(shù)據(jù)庫(kù)、通訊協(xié)議等都可能存在差異；并且對(duì)于銀行來(lái)說(shuō)，還可 能存在多個(gè)系統(tǒng)，如：網(wǎng)上銀行、柜面、電話銀行、呼叫中心、信貸、資產(chǎn)托管、 資金風(fēng)險(xiǎn)監(jiān)控分析系統(tǒng)等，并且各個(gè)系統(tǒng)之間可能關(guān)聯(lián)特別緊密，存在許多交互； 因此，在測(cè)試中會(huì)涉及到相關(guān)系統(tǒng)接口的測(cè)試， 這時(shí)通常需要構(gòu)造對(duì)接系統(tǒng)的測(cè) 試環(huán)境、數(shù)據(jù)、業(yè)務(wù)等來(lái)模擬對(duì)接系統(tǒng)。接口測(cè)試中，由于一方系統(tǒng)在測(cè)試過(guò)程中不可見，因此通常需要進(jìn)行環(huán)境的 模擬，比如開發(fā)模擬軟件來(lái)模擬被測(cè)試系統(tǒng)與所交互的系統(tǒng)之間的通訊，并且在測(cè)試過(guò)程中通常需要測(cè)試人員自己組報(bào)文

8、， 通過(guò)模擬發(fā)送器收發(fā)發(fā)送報(bào)文來(lái)進(jìn)行 測(cè)試，并通過(guò)后臺(tái)檢查報(bào)文轉(zhuǎn)換是否正確， 通過(guò)數(shù)據(jù)庫(kù)來(lái)驗(yàn)證數(shù)據(jù)是否正確。 通 常來(lái)說(shuō)，接口的測(cè)試測(cè)試人員主要跟后臺(tái)和數(shù)據(jù)庫(kù)打交道， 而很少通過(guò)客戶端來(lái) 操作，因此要求測(cè)試人員對(duì)數(shù)據(jù)庫(kù)知識(shí)、 對(duì)應(yīng)的操作系統(tǒng)命令以及一些中間件具 有一定的熟悉程度才能更好的進(jìn)行測(cè)試。接口測(cè)試一般在功能測(cè)試階段完成，功能測(cè)試計(jì)劃中應(yīng)包含接口測(cè)試。3數(shù)據(jù)移植測(cè)試對(duì)于銀行來(lái)說(shuō)，軟件產(chǎn)品經(jīng)常存在更新?lián)Q代或升級(jí)的情況， 新系統(tǒng)的運(yùn)行環(huán) 境和舊系統(tǒng)可能不一致。因此，為了保證系統(tǒng)的順利運(yùn)行，在新系統(tǒng)研發(fā)出來(lái)， 準(zhǔn)備上線之前，需要把原來(lái)舊系統(tǒng)的客戶歷史數(shù)據(jù)移植過(guò)來(lái)， 這就涉及到了數(shù)據(jù) 移植問(wèn)題。

9、數(shù)據(jù)移植并不是簡(jiǎn)單的數(shù)據(jù)遷移，因?yàn)樾屡f系統(tǒng)之間數(shù)據(jù)字典是不同 的，為了保證移植結(jié)果的正確性，需要對(duì)新舊數(shù)據(jù)庫(kù)的數(shù)據(jù)進(jìn)行比對(duì)， 通?？梢?通過(guò)人工方法或開發(fā)比對(duì)工具進(jìn)行比對(duì)。舉例來(lái)說(shuō)，舊系統(tǒng)采用的SQLSERVER數(shù)據(jù)庫(kù)，而新系統(tǒng)采用 Oracle的數(shù) 據(jù)庫(kù)；并且就系統(tǒng)可能存在50張數(shù)據(jù)表，新系統(tǒng)可能有200張數(shù)據(jù)表，而且， 新系統(tǒng)的數(shù)據(jù)表結(jié)構(gòu)與舊系統(tǒng)可能完全不一樣， 或者新舊系統(tǒng)的某張表可能對(duì)應(yīng) 另一個(gè)系統(tǒng)的幾張表，這樣在數(shù)據(jù)移植測(cè)試中就要進(jìn)行幾方面的測(cè)試。比如，兩個(gè)數(shù)據(jù)庫(kù)可能存在有差異的地方，如數(shù)據(jù)類型不同，位數(shù)不同，在數(shù)據(jù)移植過(guò)程 中對(duì)這部分就應(yīng)該做詳細(xì)的檢查。止匕外，表結(jié)構(gòu)的不同，在做數(shù)

10、據(jù)移植檢查時(shí)， 需要獲得新舊版本的數(shù)據(jù)字典，并且對(duì)移植過(guò)來(lái)對(duì)應(yīng)的所有字段數(shù)據(jù)是否移植正 確做檢查。數(shù)據(jù)移植測(cè)試往往需要測(cè)試人員有足夠的耐心，能仔細(xì)進(jìn)行比對(duì)，發(fā)現(xiàn)存在 的問(wèn)題。數(shù)據(jù)移植測(cè)試一般在功能測(cè)試階段完成， 功能測(cè)試計(jì)劃中應(yīng)包含數(shù)據(jù)移 植的測(cè)試。4性能測(cè)試性能測(cè)試的目的主要是驗(yàn)證業(yè)務(wù)系統(tǒng)是否滿足業(yè)務(wù)需求的多用戶并發(fā)操作， 是否滿足業(yè)務(wù)性能需求，評(píng)估壓力解除后的自恢復(fù)能力，測(cè)試系統(tǒng)性能極限。隨著金融行業(yè)軟件的規(guī)模越來(lái)越大、處理能力要求越來(lái)越高，進(jìn)行性能測(cè)試 成為金融軟件測(cè)試中必不可少的一個(gè)環(huán)節(jié)。 金融行業(yè)軟件一般在投入使用時(shí)，需 要接受大批量的業(yè)務(wù)，并且對(duì)于業(yè)務(wù)的響應(yīng)處理時(shí)間也有很高的要求，

11、 這對(duì)于應(yīng) 用程序本身、操作系統(tǒng)、中心數(shù)據(jù)庫(kù)服務(wù)器、中間件服務(wù)器以及網(wǎng)絡(luò)設(shè)備的承受 力都是一個(gè)嚴(yán)峻的考驗(yàn)。任一個(gè)環(huán)節(jié)的問(wèn)題都可能給用戶帶來(lái)巨大的商業(yè)損失。 因此，如何保證在壓力情況下系統(tǒng)能正常運(yùn)行是金融行業(yè)軟件質(zhì)量保證的關(guān)鍵， 同時(shí)也是測(cè)試人員最需關(guān)注的重點(diǎn)。在性能測(cè)試過(guò)程中，通過(guò)性能測(cè)試工具來(lái)模擬與真實(shí)環(huán)境接近的情況，如通過(guò)測(cè)試程序在同一時(shí)間內(nèi)或某一段時(shí)間內(nèi)，向系統(tǒng)發(fā)送預(yù)期數(shù)量的交易請(qǐng)求、測(cè)試系統(tǒng)在不同壓力情況下的效率，獲得一定的參數(shù)（如：（如內(nèi)存、CPU緩存、系統(tǒng)響應(yīng)時(shí)間、最大吞吐率、事務(wù)平均處理時(shí)間），以及系統(tǒng)可以承受的壓力情 況，進(jìn)行針對(duì)性的測(cè)試與結(jié)果分析，找到影響系統(tǒng)性能的瓶頸，以便

12、對(duì)系統(tǒng)進(jìn)行 優(yōu)化。5安全性測(cè)試安全性測(cè)試的目的主要是評(píng)估業(yè)務(wù)系統(tǒng)在網(wǎng)絡(luò)安全、主機(jī)安全、應(yīng)用安全、 數(shù)據(jù)安全、運(yùn)行維護(hù)安全、電子認(rèn)證安全、業(yè)務(wù)連續(xù)性等方面的能力及管理措施， 評(píng)價(jià)其業(yè)務(wù)系統(tǒng)的安全防控和安全管理水平。對(duì)于金融行業(yè)軟件來(lái)說(shuō)，安全性有著重大的意思，尤其對(duì)于網(wǎng)絡(luò)日益發(fā)達(dá)的 今天，大量的金融類交易都是通過(guò)網(wǎng)絡(luò)來(lái)實(shí)現(xiàn)， 確保信息的安全，對(duì)安全性測(cè)試 提出了更高的要求。如客戶數(shù)據(jù)的安全、資金的安全；銀行主機(jī)的安全，應(yīng)用程 序的安全以及網(wǎng)絡(luò)安全，某一個(gè)環(huán)節(jié)出現(xiàn)問(wèn)題都會(huì)給系統(tǒng)帶來(lái)巨大的風(fēng)險(xiǎn)。 安全 性測(cè)試主要檢查出軟件存在的安全隱患，確定安全等級(jí)，以期得到整改。通常用的安全性檢查手段及檢查點(diǎn)如：跨

13、站攻擊、弱點(diǎn)攻擊、管理界面泄露、 敏感信息泄露、跨站點(diǎn)請(qǐng)求偽造、惡意上傳等。對(duì)于安全性測(cè)試來(lái)說(shuō)，一般需要專業(yè)的工具作為支持，因?yàn)?，大多?shù)的安全 性測(cè)試都會(huì)交給具有一定資質(zhì)的第三方評(píng)測(cè)機(jī)構(gòu)來(lái)進(jìn)行。6風(fēng)險(xiǎn)監(jiān)控測(cè)試主要目的是評(píng)估業(yè)務(wù)系統(tǒng)的風(fēng)險(xiǎn)監(jiān)控、 預(yù)警和管理措施，測(cè)試其業(yè)務(wù)系統(tǒng)異 常交易、大額交易、非法卡號(hào)交易、密碼錯(cuò)誤交易等風(fēng)險(xiǎn)的監(jiān)測(cè)和防范能力以及 系統(tǒng)資源占用的監(jiān)控。對(duì)于銀行的較大型系統(tǒng)來(lái)說(shuō)，一般都會(huì)專門開發(fā)對(duì)應(yīng)的風(fēng)險(xiǎn)監(jiān)控系統(tǒng)， 一類 風(fēng)險(xiǎn)監(jiān)控主要是對(duì)系統(tǒng)的交易、 資金、等情況進(jìn)行監(jiān)控；另一類則是對(duì)主機(jī)資源 情況進(jìn)行監(jiān)控，對(duì)于交易、資金類的風(fēng)險(xiǎn)監(jiān)控測(cè)試時(shí)主要是根據(jù)風(fēng)險(xiǎn)監(jiān)控需求來(lái) 驗(yàn)證監(jiān)控結(jié)果是

14、否符合需求描述；對(duì)于系統(tǒng)資源類的測(cè)試主要關(guān)注被監(jiān)控主機(jī)的 資源占用情況是否合理。風(fēng)險(xiǎn)監(jiān)控測(cè)試一般在功能測(cè)試階段或性能測(cè)試階段完成，功能測(cè)試或性能測(cè) 試計(jì)劃中應(yīng)包含風(fēng)險(xiǎn)監(jiān)控的測(cè)試。7文檔審核目的主要是驗(yàn)證業(yè)務(wù)系統(tǒng)的用戶文檔、 開發(fā)文檔、管理文檔等是否完整、有 效、一致，是否符合相關(guān)標(biāo)準(zhǔn)并遵從更新控制和配置管理的要求。文檔審核最基本的原則是軟件實(shí)現(xiàn)必須按照用戶需求文檔來(lái)進(jìn)行設(shè)計(jì)和實(shí)現(xiàn)。對(duì)于需求文檔審核來(lái)說(shuō)，文檔必須覆蓋用戶所有需求點(diǎn)的描述； 對(duì)于開發(fā)文 檔，如概要設(shè)計(jì)文檔、數(shù)據(jù)庫(kù)設(shè)計(jì)文檔，設(shè)計(jì)和實(shí)現(xiàn)原則應(yīng)根據(jù)需求而定；此外 各類管理文檔審核包括對(duì)項(xiàng)目工期的定義、 項(xiàng)目人員的安排與任務(wù)分配、項(xiàng)目具

15、體執(zhí)行的定義等等。在實(shí)際應(yīng)用中，由于用戶需求存在經(jīng)常性的變動(dòng)已經(jīng)增加， 文檔也會(huì)存在相應(yīng)的變更，審核部分也包括對(duì)變更部分內(nèi)容的審核。 但是目前金 融行業(yè)軟件沒(méi)有一個(gè)嚴(yán)格的規(guī)范來(lái)進(jìn)行約束，因此，在文檔審核和實(shí)際的開發(fā)、 測(cè)試操作環(huán)節(jié)都不能得到真正的落實(shí)，對(duì)測(cè)試質(zhì)量環(huán)節(jié)也造成了相應(yīng)的影響。8自動(dòng)化測(cè)試現(xiàn)階段實(shí)施的自動(dòng)化測(cè)試與手工測(cè)試相比較， 就是采用程序模擬手工測(cè)試的 過(guò)程。在自動(dòng)化測(cè)試過(guò)程中，原來(lái)由手工控制的操作，現(xiàn)在由程序來(lái)控制，不再 進(jìn)行手工干預(yù)。自動(dòng)化測(cè)試主要用于功能測(cè)試，測(cè)試過(guò)程包括腳本的錄制、編寫 及回放。軟件測(cè)試工具分析金融行業(yè)軟件測(cè)試與其它應(yīng)用軟件測(cè)試流程基本一致，測(cè)試過(guò)程也涉及到

16、一 定的測(cè)試工具的使用，以下是金融行業(yè)軟件常用的軟件測(cè)試工具：1黑盒測(cè)試工具黑盒測(cè)試工具較多應(yīng)用的是自動(dòng)化測(cè)試工具 QARun QTP2性能測(cè)試工具常用于金融系統(tǒng)軟件，適用于各種體系架構(gòu)的自動(dòng)負(fù)載測(cè)試工具 LoadRunner,它能預(yù)測(cè)系統(tǒng)行為并優(yōu)化系統(tǒng)性能。對(duì)于性能測(cè)試來(lái)說(shuō)，很多情況下，商業(yè)化的軟件不一定能滿足性能測(cè)試的需 求，因此很多時(shí)候，需要開發(fā)一定的性能測(cè)試軟件來(lái)進(jìn)行針對(duì)性的測(cè)試。3測(cè)試管理（測(cè)試流程管理、缺陷跟蹤管理、測(cè)試用例管理）工具常用測(cè)試管理工具有：QC TD ClearQuest等，主要對(duì)測(cè)試計(jì)劃、測(cè)試用 例、測(cè)試實(shí)施進(jìn)行管理，并進(jìn)行缺陷跟蹤管理。軟件測(cè)試模式分析在組織業(yè)務(wù)測(cè)

17、試之前，軟件必須經(jīng)過(guò)完整的系統(tǒng)測(cè)試、性能測(cè)試及安全性測(cè) 試等才能交付業(yè)務(wù)部門進(jìn)行業(yè)務(wù)測(cè)試，測(cè)試模式可以有以下幾種模式：1軟件開發(fā)方進(jìn)行的內(nèi)部系統(tǒng)測(cè)試、性能測(cè)試和安全性測(cè)試開發(fā)方內(nèi)部進(jìn)行的測(cè)試與本文第三部分描述的軟件測(cè)試方法與范圍分析基 本一致，下面主要就第三方測(cè)試的模式進(jìn)行分析。2第三方測(cè)試機(jī)構(gòu)進(jìn)行的系統(tǒng)測(cè)試、性能測(cè)試和安全性測(cè)試2.1 第三方測(cè)試的優(yōu)點(diǎn)第三方測(cè)試是指由獨(dú)立的軟件評(píng)測(cè)機(jī)構(gòu)， 根據(jù)項(xiàng)目管理方或用戶的委托，對(duì) 被測(cè)軟件所進(jìn)行的科學(xué)、公正、客觀的綜合測(cè)試及評(píng)測(cè)活動(dòng)。在軟件工程的整個(gè) 流程中，用戶對(duì)于軟件的質(zhì)量非常關(guān)注，但用戶本身沒(méi)有足夠的能力對(duì)軟件進(jìn)行 測(cè)量的評(píng)估，這時(shí)，就需要引入一

18、個(gè)專業(yè)的評(píng)測(cè)機(jī)構(gòu)， 來(lái)對(duì)軟件的質(zhì)量進(jìn)行客觀 的評(píng)測(cè)。第三方測(cè)試不同于軟件開發(fā)方的內(nèi)部測(cè)試或用戶的業(yè)務(wù)測(cè)試，強(qiáng)調(diào)由獨(dú)立于用戶和開發(fā)方的軟件評(píng)測(cè)機(jī)構(gòu)來(lái)承擔(dān)測(cè)試任務(wù)，其目的在于保證測(cè)試的公正性與客觀性。第三方測(cè)試主要適用于對(duì)行業(yè)應(yīng)用軟件的測(cè)試及評(píng)估?；谝陨系?三方測(cè)試的優(yōu)點(diǎn)及目前金融機(jī)構(gòu)測(cè)試人員與金融系統(tǒng)測(cè)試需求的不平衡性，目前,在金融行業(yè)，專業(yè)評(píng)測(cè)機(jī)構(gòu)的第三方測(cè)試已經(jīng)顯示出諸多的優(yōu)勢(shì)，并得到越來(lái)越 多的應(yīng)用，如在人行支付系統(tǒng)、商業(yè)銀行的一些應(yīng)用系統(tǒng)，都曾引入第三方測(cè)試， 并獲得了很好的效果。相對(duì)于內(nèi)部測(cè)試來(lái)說(shuō)，第三方測(cè)試具體有以下幾個(gè)優(yōu)點(diǎn)：1）隨著系統(tǒng)規(guī)模的日益龐大，軟件開發(fā)方很難投入足夠的人力、物力來(lái)參 與測(cè)試工作。同時(shí)，開發(fā)方也缺乏專業(yè)的測(cè)試工具以及經(jīng)驗(yàn)豐富的測(cè)試人員；只有第三方機(jī)構(gòu)才具有這樣的實(shí)力來(lái)完成測(cè)試任務(wù)。2）第三方測(cè)試以合同的形式制約了測(cè)試方，保證了測(cè)試工作在一開始就具 有客觀性。3）第三方能夠通過(guò)系統(tǒng)需求來(lái)理解整個(gè)系統(tǒng)，并從軟件工程的角度把握