本次針對(duì)“上海XX科技有限公司”委托的“XX互聯(lián)項(xiàng)目實(shí)時(shí)仿真軟件”按照GBT 25000.51-2016 《GBT 25000.51-2016系統(tǒng)與軟件工程 系統(tǒng)與軟件質(zhì)量要求和評(píng)價(jià)（SQuaRE） 第51部分：就緒可用軟件產(chǎn)品（RUSP）的質(zhì)量要求和測(cè)試細(xì)則》，結(jié)合《操作手冊(cè)-XX互聯(lián)項(xiàng)目實(shí)時(shí)仿真軟件》和《委托申請(qǐng)書(shū)-XX互聯(lián)項(xiàng)目實(shí)時(shí)仿真軟件》對(duì)樣品系統(tǒng)進(jìn)行了確認(rèn)性測(cè)試。
本次測(cè)試主要針對(duì)XX互聯(lián)項(xiàng)目實(shí)時(shí)仿真軟件的用戶(hù)登錄驗(yàn)證、密碼策略合法性、用戶(hù)權(quán)限管理、操作留痕性、數(shù)據(jù)庫(kù)訪(fǎng)問(wèn)授權(quán)、系統(tǒng)數(shù)據(jù)安全和用戶(hù)數(shù)據(jù)保密性等安全模塊進(jìn)行了詳細(xì)測(cè)試。
本次測(cè)試共測(cè)了13個(gè)安全測(cè)試用例，系統(tǒng)各項(xiàng)數(shù)據(jù)運(yùn)行穩(wěn)定，系統(tǒng)可靠，無(wú)嚴(yán)重問(wèn)題，達(dá)上線(xiàn)標(biāo)準(zhǔn)，可正常使用。具體見(jiàn)《測(cè)試結(jié)果》。
一、測(cè)試范圍
測(cè)試項(xiàng) | 測(cè)試內(nèi)容 | ||
1 | 用戶(hù)安全 | 用戶(hù)登錄驗(yàn)證 | 用戶(hù)賬號(hào)有效性 |
2 | 用戶(hù)密碼有效性 | ||
3 | 多用戶(hù)同終端登錄 | ||
4 | 密碼策略合法性 | 密碼顯示是否可見(jiàn) | |
5 | 密碼強(qiáng)度要求及提示 | ||
6 | 用戶(hù)權(quán)限管理 | 用戶(hù)權(quán)限管理安全 | |
7 | 基于角色的訪(fǎng)問(wèn)控制 | ||
8 | 操作留痕性 | 操作日志查看用戶(hù)的登錄、操作、查詢(xún)等行為 | |
9 | 數(shù)據(jù)庫(kù)安全 | 數(shù)據(jù)庫(kù)訪(fǎng)問(wèn)授權(quán) | 數(shù)據(jù)庫(kù)登錄需要權(quán)限 |
10 | 系統(tǒng)數(shù)據(jù)安全 | 系統(tǒng)數(shù)據(jù)獨(dú)立性 | |
11 | 系統(tǒng)數(shù)據(jù)完整性 | ||
12 | 系統(tǒng)數(shù)據(jù)可管理性 | ||
13 | 用戶(hù)數(shù)據(jù)保密性 | 用戶(hù)密碼數(shù)據(jù)非明文儲(chǔ)存 | |
1.1測(cè)試依據(jù)
ü 系統(tǒng)與軟件工程 系統(tǒng)與軟件質(zhì)量要求和評(píng)價(jià)（SQuaRE） 第51部分：就緒可用軟件產(chǎn)品（RUSP）的質(zhì)量要求和測(cè)試細(xì)則GB/T 25000.51-2016
ü 操作手冊(cè)-XX互聯(lián)項(xiàng)目實(shí)時(shí)仿真軟件
ü 委托申請(qǐng)書(shū)-XX互聯(lián)項(xiàng)目實(shí)時(shí)仿真軟件
ü 軟件環(huán)境-XX互聯(lián)項(xiàng)目實(shí)時(shí)仿真軟件
1.2測(cè)試計(jì)劃
2021年09月09日-2021年09月10日軟件產(chǎn)品安全性測(cè)試
二、系統(tǒng)概況
2.1 測(cè)試系統(tǒng)
測(cè)試樣品名稱(chēng)：XX互聯(lián)項(xiàng)目實(shí)時(shí)仿真軟件樣品
系統(tǒng)全稱(chēng)：XX互聯(lián)項(xiàng)目實(shí)時(shí)仿真軟件
2.2 測(cè)試環(huán)境
XX互聯(lián)項(xiàng)目實(shí)時(shí)仿真軟件環(huán)境要求如下所示
操作系統(tǒng)：Windows Server 2008 數(shù)據(jù)庫(kù)：SQL Server 2008 | |||
操作系統(tǒng)：Windows 7 旗艦版 | |||
三、測(cè)試結(jié)果
3.1 測(cè)試用例通過(guò)情況概述
序號(hào) | 測(cè)試項(xiàng) | 測(cè)試內(nèi)容 | 測(cè)試結(jié)果 | 備注 | |
1 | 用戶(hù)安全 | 用戶(hù)登錄驗(yàn)證 | 用戶(hù)賬號(hào)有效性 | 通過(guò) | 對(duì)用戶(hù)名和密碼有效驗(yàn)機(jī)制，有保護(hù)措施，只有有效的賬號(hào)和密碼才能登錄，用戶(hù)名或密碼輸入錯(cuò)誤的情況下，不可以無(wú)限次嘗試 |
2 | 用戶(hù)密碼有效性 | 通過(guò) | 對(duì)用戶(hù)名和密碼有效驗(yàn)機(jī)制，有保護(hù)措施，只有有效的賬號(hào)和密碼才能登錄，用戶(hù)名或密碼輸入錯(cuò)誤的情況下，不可以無(wú)限次嘗試 | ||
3 | 多用戶(hù)同終端登錄 | 通過(guò) | 用戶(hù)同時(shí)在不同終端登陸不會(huì)出現(xiàn)用戶(hù)沖突 | ||
4 | 密碼策略合法性 | 密碼顯示是否可見(jiàn) | 通過(guò) | 用戶(hù)輸入密碼不以明文方式顯示 | |
5 | 密碼強(qiáng)度要求及提示 | 通過(guò) | 密碼有強(qiáng)度顯示以及密碼要求提示 | ||
6 | 用戶(hù)權(quán)限管理 | 用戶(hù)權(quán)限管理安全 | 通過(guò) | 只有管理員才能更改權(quán)限 | |
7 | 基于用戶(hù)的訪(fǎng)問(wèn)控制 | 通過(guò) | 用戶(hù)獨(dú)立訪(fǎng)問(wèn) | ||
8 | 操作留痕性 | 操作日志查看用戶(hù)的登錄、操作、查詢(xún)等行為 | 通過(guò) | 用戶(hù)的登錄、操作、查詢(xún)的行為寫(xiě)進(jìn)了日志文件、可追蹤 | |
9 | 數(shù)據(jù)庫(kù)安全 | 數(shù)據(jù)庫(kù)訪(fǎng)問(wèn)授權(quán) | 數(shù)據(jù)庫(kù)登錄需要權(quán)限 | 通過(guò) | 不同用戶(hù)的數(shù)據(jù)相互獨(dú)立，用戶(hù)只能登錄自己的賬戶(hù) |
10 | 系統(tǒng)數(shù)據(jù)安全 | 系統(tǒng)數(shù)據(jù)獨(dú)立性 | 通過(guò) | 不同用戶(hù)的數(shù)據(jù)相互獨(dú)立，用戶(hù)只可對(duì)自己賬戶(hù)進(jìn)行編輯 | |
11 | 系統(tǒng)數(shù)據(jù)完整性 | 通過(guò) | 數(shù)據(jù)庫(kù)能夠?qū)ο到y(tǒng)數(shù)據(jù)進(jìn)行保存，并能夠看到輸入的完整信息 | ||
12 | 系統(tǒng)數(shù)據(jù)可管理性 | 通過(guò) | 用戶(hù)能看到系統(tǒng)內(nèi)的數(shù)據(jù)，并能對(duì)數(shù)據(jù)進(jìn)行編輯管理，比如修改，刪除等 | ||
13 | 用戶(hù)數(shù)據(jù)保密性 | 用戶(hù)密碼數(shù)據(jù)非明文儲(chǔ)存 | 通過(guò) | 用戶(hù)輸入密碼不以明文方式顯示 | |
3.2其他問(wèn)題
無(wú)。
3.3測(cè)試結(jié)論和建議
1、整體無(wú)致命問(wèn)題，即系統(tǒng)整體運(yùn)行穩(wěn)定，未發(fā)生系統(tǒng)崩潰，無(wú)法恢復(fù)等類(lèi)似問(wèn)題；
2、系統(tǒng)無(wú)嚴(yán)重問(wèn)題，一般問(wèn)題和提示性問(wèn)題也沒(méi)有；
綜上：系統(tǒng)無(wú)嚴(yán)重問(wèn)題，運(yùn)行穩(wěn)定，可正常使用。
注意：本報(bào)告案例為未蓋章的原始報(bào)告中的節(jié)選，為保護(hù)客戶(hù)隱私，對(duì)公司名稱(chēng)和軟件名稱(chēng)進(jìn)行了隱藏，獲取完整報(bào)告請(qǐng)聯(lián)系客服或者直接撥打電話(huà)。
