信息技術(shù)應(yīng)用創(chuàng)新項(xiàng)目詳細(xì)測(cè)試過(guò)程、系統(tǒng)自查表示例、測(cè)試大綱

1、附 錄 A （資料性） 信息技術(shù)應(yīng)用創(chuàng)新項(xiàng)目詳細(xì)測(cè)試過(guò)程A.1 測(cè)評(píng)準(zhǔn)備活動(dòng)測(cè)評(píng)準(zhǔn)備活動(dòng)的目標(biāo)是順利啟動(dòng)測(cè)評(píng)項(xiàng)目，收集信息技術(shù)應(yīng)用創(chuàng)新系統(tǒng)的資料，并進(jìn)行分 析，為方案編制打下基礎(chǔ)。測(cè)評(píng)準(zhǔn)備活動(dòng)包括工作啟動(dòng)，信息搜集和分析主要任務(wù)。測(cè)評(píng)委托單位應(yīng)根據(jù)自身情況選擇合適的測(cè)評(píng)機(jī)構(gòu)進(jìn)行測(cè)評(píng)，測(cè)評(píng)機(jī)構(gòu)收到信息技術(shù)應(yīng)用 創(chuàng)新測(cè)試委托服務(wù)申請(qǐng)書(shū)后，組建信息技術(shù)應(yīng)用創(chuàng)新測(cè)評(píng)項(xiàng)目組，確立測(cè)試人員。被測(cè)單位根據(jù)系統(tǒng)實(shí)際情況，填寫(xiě)系統(tǒng)自查表，自查表包含信息技

2、術(shù)應(yīng)用創(chuàng)新產(chǎn)品列表、 配置列表、組件間接口描述（例如應(yīng)用服務(wù)器和數(shù)據(jù)庫(kù)之間連接池大小及緩存大小）、共存應(yīng) 用清單（殺毒軟件、流版簽軟件等），詳見(jiàn)附錄B。測(cè)評(píng)機(jī)構(gòu)收到填寫(xiě)完成的自查表后，需對(duì) 調(diào)查結(jié)果進(jìn)行分析，了解信息技術(shù)應(yīng)用創(chuàng)新系統(tǒng)的實(shí)際情況。A.2 方案編制活動(dòng)方案編制活動(dòng)的目標(biāo)是整理測(cè)評(píng)準(zhǔn)備活動(dòng)中獲取的信息技術(shù)應(yīng)用創(chuàng)新產(chǎn)品情況，編制項(xiàng)目 方案，為現(xiàn)場(chǎng)測(cè)評(píng)活動(dòng)提供最基本的文檔和指導(dǎo)方案。方案編制活動(dòng)包含測(cè)評(píng)對(duì)象確定、測(cè)試 方法確定、測(cè)

3、評(píng)方案編制及確認(rèn)。a) 測(cè)評(píng)對(duì)象的確定根據(jù)自查表中信息技術(shù)應(yīng)用創(chuàng)新產(chǎn)品列表、配置列表等信息確認(rèn)測(cè)評(píng)對(duì)象，詳細(xì)情況 如下：1) 識(shí)別并描述該信息技術(shù)應(yīng)用創(chuàng)新產(chǎn)品使用的硬件情況，如核心芯片、服務(wù)器； 2) 識(shí)別并描述該信息技術(shù)應(yīng)用創(chuàng)新產(chǎn)品使用的核心軟件情況，如操作系統(tǒng)、數(shù)據(jù) 庫(kù)、中間件；3) 識(shí)別并描述該信息技術(shù)應(yīng)用創(chuàng)新產(chǎn)品使用的輔助軟件情況，如開(kāi)發(fā)語(yǔ)言、開(kāi)發(fā)工 具；4) 識(shí)別并描述該信息技術(shù)應(yīng)用創(chuàng)新產(chǎn)品所要求的軟件情況，如殺毒軟件、瀏覽器

4、、 簽名工具、辦公軟件；5) 識(shí)別并描述信息技術(shù)應(yīng)用創(chuàng)新產(chǎn)品主要業(yè)務(wù)功能、性能要求、安全要求。b) 測(cè)評(píng)方法和工具的確定根據(jù)上一步的測(cè)評(píng)對(duì)象確定應(yīng)使用的測(cè)試方法及工具。c) 方案編制測(cè)評(píng)方案是信息技術(shù)應(yīng)用創(chuàng)新測(cè)評(píng)工作實(shí)施的基礎(chǔ)，指導(dǎo)信息技術(shù)應(yīng)用創(chuàng)新工作的現(xiàn) 場(chǎng)實(shí)施活動(dòng)，測(cè)評(píng)方案應(yīng)包括但不局限于以下內(nèi)容：項(xiàng)目描述，測(cè)評(píng)對(duì)象，測(cè)評(píng)方法，測(cè)評(píng)工具、測(cè)評(píng)指標(biāo)等。A.3 現(xiàn)場(chǎng)測(cè)評(píng)活動(dòng)現(xiàn)場(chǎng)測(cè)評(píng)活動(dòng)通過(guò)與測(cè)評(píng)委托單位進(jìn)行溝通和協(xié)調(diào)，為現(xiàn)場(chǎng)測(cè)評(píng)的順利開(kāi)

5、展打下良好基 礎(chǔ)，依據(jù)測(cè)評(píng)方案實(shí)施現(xiàn)場(chǎng)測(cè)評(píng)工作，將測(cè)評(píng)方案和測(cè)評(píng)方法等內(nèi)容具體落實(shí)到現(xiàn)場(chǎng)測(cè)評(píng)活動(dòng) 中。現(xiàn)場(chǎng)測(cè)評(píng)工作應(yīng)取得報(bào)告編制活動(dòng)所需的、足夠的證據(jù)和資料?，F(xiàn)場(chǎng)測(cè)評(píng)活動(dòng)包含現(xiàn)場(chǎng)測(cè) 評(píng)準(zhǔn)備、現(xiàn)場(chǎng)測(cè)評(píng)以及整改復(fù)測(cè)結(jié)果記錄、測(cè)評(píng)結(jié)果確認(rèn)等主要任務(wù)。a) 現(xiàn)場(chǎng)測(cè)評(píng)準(zhǔn)備1) 測(cè)評(píng)機(jī)構(gòu)對(duì)測(cè)評(píng)過(guò)程中的風(fēng)險(xiǎn)進(jìn)行告知，被測(cè)單位了解測(cè)評(píng)過(guò)程中存在的安全風(fēng) 險(xiǎn)，做好相應(yīng)的應(yīng)急和備份工作；2) 測(cè)評(píng)委托單位協(xié)助測(cè)評(píng)機(jī)構(gòu)獲得測(cè)評(píng)對(duì)象的現(xiàn)場(chǎng)測(cè)評(píng)授權(quán)；1) 測(cè)評(píng)報(bào)