信息技術(shù)應(yīng)用創(chuàng)新軟件適配測評技術(shù)規(guī)范

ICS35.080ICS35.080CCSL77DB31上海市地方標(biāo)準(zhǔn)DB31/TXXXXX—XXXX信息技術(shù)應(yīng)用創(chuàng)新軟件適配測評技術(shù)規(guī)范Specificationforadaptationevaluationofinformationtechnologyapplication

innovationsoftware（征求意見稿）（本草案完成時(shí)間：）在提交反饋意見時(shí)，請將您知道的相關(guān)專利連同支持性文件一并附上。XXXX-XX-XX實(shí)施XXXX-XXXX-XX-XX實(shí)施上海市市場監(jiān)督管理局發(fā)布DB31/TDB31/T!!FORMTEXT印XXXXX丄—!!FORMTEXT印XXXX丄TOC\o"1-5"\h\z前言 II1范圍 32規(guī)范性引用文件 33術(shù)語和定義 3\o"CurrentDocument"4信息技術(shù)應(yīng)用創(chuàng)新軟件適配要求 34.1操作系統(tǒng)適配要求 34.2數(shù)據(jù)庫適配要求 64.3中間件適配要求 74.4?而 84.5女^'（牛Al 94.6，劉Ai Ni! 1°4.7外設(shè)適配要求 104.8指令集適配要求 104.9云基礎(chǔ)設(shè)施適配要求 104.10網(wǎng)絡(luò)環(huán)境適配要求 105信息技術(shù)應(yīng)用創(chuàng)新軟件適配質(zhì)最要求 115.1功能性要求 115.2性能效率要求 115.3兼容性要求 125.4易用性要求 125.5可靠性要求 135.6信息安全性要求 145.7維護(hù)性要求 155.8可移植性要求 16\o"CurrentDocument"6信息技術(shù)應(yīng)用創(chuàng)新軟件測評要求 176.1信息技術(shù)應(yīng)用創(chuàng)新軟件適配測試過程 176.2適配測試要求 186.3質(zhì)量測試要求 23附 錄 A （資料性）信息技術(shù)應(yīng)用創(chuàng)新項(xiàng)目詳細(xì)測試過程 30附錄 B （資料性）系統(tǒng)自査表示例 33附 錄 C （資料性）測試大綱 36DB31/TDB31/T!!FORMTEXTHXXXXX1—!!FORMTEXT印XXXX丄#（3） 利用口令暴力破解等工具對應(yīng)用系統(tǒng)進(jìn)行測試，檢査應(yīng)用系統(tǒng)是否存在弱口令和空口令用戶（4） 査看是否對同一用戶采用兩種或兩種以上組合的鑒別技術(shù)（例如動(dòng)態(tài)口令、數(shù)字證書和生物技術(shù)）實(shí)現(xiàn)用戶身份鑒別（5） 核査管理員用戶與賬戶之間是否一一對應(yīng)，是否存在共享賬戶（6） 登錄失敗處理：以錯(cuò)誤的用戶名或密碼登錄系統(tǒng)，査看系統(tǒng)的反應(yīng)；以超過系統(tǒng)規(guī)定的非法登錄次數(shù)登錄系統(tǒng)，査看系統(tǒng)的反應(yīng)；當(dāng)?shù)卿浵到y(tǒng)連接超時(shí)，査看系統(tǒng)的反應(yīng)（7） 釆用安全檢査工具，檢査軟件是否存在安全漏洞或隱患依從性査看需求文檔和產(chǎn)品說明中是否聲明該產(chǎn)品或系統(tǒng)遵循了與信息安全性相關(guān)的標(biāo)準(zhǔn)、約定或法規(guī)以及類似規(guī)定，并驗(yàn)證軟件的信息安全性是否遵循該標(biāo)準(zhǔn)維護(hù)性模塊化按照6.3.7的要求（1） 查看軟件相關(guān)設(shè)計(jì)文檔，測試軟件是否采用模塊化設(shè)計(jì)開發(fā)（2） 采用代碼復(fù)雜度分析工具，計(jì)算圈復(fù)雜度，驗(yàn)證是否滿足要求可重用性査看軟件相關(guān)設(shè)計(jì)文檔，測試軟件資產(chǎn)是否具有髙重用性易分析性（1） 查看是否有日志記錄功能，例如日志査詢功能記錄、log文件，日志記錄是否記錄了事件發(fā)生的日期、時(shí)間、操作人員、事件類型、事件相關(guān)描述信息、事件的結(jié)果（2） 查看開發(fā)工具是否為常用開發(fā)工具易修改性（1） 系統(tǒng)或軟件是否支持自定義模塊；執(zhí)行模塊自定義功能，査看是否生效（2） 軟件版本更新是否涉及數(shù)據(jù)變更，若涉及如何對數(shù)據(jù)進(jìn)行更新,手動(dòng)還是自動(dòng)

（3） 査看系統(tǒng)或軟件是否支持用戶權(quán)限配置；執(zhí)行用戶權(quán)限配置功能，査看是否生效（4） 維護(hù)后的版本及修訂內(nèi)容是否能夠在用戶文檔集中査閱到易測試性（1） 按照用戶文檔集中的描述，是否需要附加的測試措施進(jìn)行測試（2） 對修改后的軟件執(zhí)行測試時(shí)，是否容易地選擇檢測點(diǎn)（修改之處）進(jìn)行測試依從性査看需求文檔和產(chǎn)品說明中是否聲明該產(chǎn)品或系統(tǒng)遵循了與維護(hù)性相關(guān)的標(biāo)準(zhǔn)、約定或法規(guī)以及類似規(guī)定，并驗(yàn)證軟件的維護(hù)性是否遵循該標(biāo)準(zhǔn)可移植性適應(yīng)性按照6.3.8的要求（1） 査看并記錄芯片、操作系統(tǒng)、數(shù)據(jù)庫、中間件、流版簽軟件的配置，驗(yàn)證是否符合信息技術(shù)應(yīng)用創(chuàng)新要求（2） 査看在部署、啟動(dòng)、運(yùn)行過程中是否存在依賴組件的沖突（3） 査看數(shù)據(jù)庫遷移后與原環(huán)境的一致性：數(shù)據(jù)字段長度限制、數(shù)據(jù)類型、表結(jié)構(gòu)、索引、約束、函數(shù)、存儲(chǔ)過程、視圖、觸發(fā)器、用戶權(quán)限易安裝性（1） 按照安裝文檔中的步驟，執(zhí)行安裝，驗(yàn)證是否可以成功安裝（2） 查看是否提供軟件移去或卸載的步驟，按照相應(yīng)步驟進(jìn)行卸載，是否卸載成功（3） 驗(yàn)證軟件卸載是否完全，不能完全卸載時(shí)是否具有提示信息易替換性（1） 依據(jù)用戶文檔中給出的軟件替換方式，例如覆蓋、升級、重新安裝等，驗(yàn)證是否能夠成功地重新安裝或