信息技術(shù)應(yīng)用創(chuàng)新項(xiàng)目詳細(xì)測試過程、系統(tǒng)自查表示例、測試大綱

1、附 錄 A （資料性） 信息技術(shù)應(yīng)用創(chuàng)新項(xiàng)目詳細(xì)測試過程A.1 測評準(zhǔn)備活動測評準(zhǔn)備活動的目標(biāo)是順利啟動測評項(xiàng)目，收集信息技術(shù)應(yīng)用創(chuàng)新系統(tǒng)的資料，并進(jìn)行分 析，為方案編制打下基礎(chǔ)。測評準(zhǔn)備活動包括工作啟動，信息搜集和分析主要任務(wù)。測評委托單位應(yīng)根據(jù)自身情況選擇合適的測評機(jī)構(gòu)進(jìn)行測評，測評機(jī)構(gòu)收到信息技術(shù)應(yīng)用 創(chuàng)新測試委托服務(wù)申請書后，組建信息技術(shù)應(yīng)用創(chuàng)新測評項(xiàng)目組，確立測試人員。被測單位根據(jù)系統(tǒng)實(shí)際情況，填寫系統(tǒng)自查表，自查表包含信息技

2、術(shù)應(yīng)用創(chuàng)新產(chǎn)品列表、 配置列表、組件間接口描述（例如應(yīng)用服務(wù)器和數(shù)據(jù)庫之間連接池大小及緩存大?。⒐泊鎽?yīng) 用清單（殺毒軟件、流版簽軟件等），詳見附錄B。測評機(jī)構(gòu)收到填寫完成的自查表后，需對 調(diào)查結(jié)果進(jìn)行分析，了解信息技術(shù)應(yīng)用創(chuàng)新系統(tǒng)的實(shí)際情況。A.2 方案編制活動方案編制活動的目標(biāo)是整理測評準(zhǔn)備活動中獲取的信息技術(shù)應(yīng)用創(chuàng)新產(chǎn)品情況，編制項(xiàng)目 方案，為現(xiàn)場測評活動提供最基本的文檔和指導(dǎo)方案。方案編制活動包含測評對象確定、測試 方法確定、測

3、評方案編制及確認(rèn)。a) 測評對象的確定根據(jù)自查表中信息技術(shù)應(yīng)用創(chuàng)新產(chǎn)品列表、配置列表等信息確認(rèn)測評對象，詳細(xì)情況 如下：1) 識別并描述該信息技術(shù)應(yīng)用創(chuàng)新產(chǎn)品使用的硬件情況，如核心芯片、服務(wù)器； 2) 識別并描述該信息技術(shù)應(yīng)用創(chuàng)新產(chǎn)品使用的核心軟件情況，如操作系統(tǒng)、數(shù)據(jù) 庫、中間件；3) 識別并描述該信息技術(shù)應(yīng)用創(chuàng)新產(chǎn)品使用的輔助軟件情況，如開發(fā)語言、開發(fā)工 具；4) 識別并描述該信息技術(shù)應(yīng)用創(chuàng)新產(chǎn)品所要求的軟件情況，如殺毒軟件、瀏覽器

4、、 簽名工具、辦公軟件；5) 識別并描述信息技術(shù)應(yīng)用創(chuàng)新產(chǎn)品主要業(yè)務(wù)功能、性能要求、安全要求。b) 測評方法和工具的確定根據(jù)上一步的測評對象確定應(yīng)使用的測試方法及工具。c) 方案編制測評方案是信息技術(shù)應(yīng)用創(chuàng)新測評工作實(shí)施的基礎(chǔ)，指導(dǎo)信息技術(shù)應(yīng)用創(chuàng)新工作的現(xiàn) 場實(shí)施活動，測評方案應(yīng)包括但不局限于以下內(nèi)容：項(xiàng)目描述，測評對象，測評方法，測評工具、測評指標(biāo)等。A.3 現(xiàn)場測評活動現(xiàn)場測評活動通過與測評委托單位進(jìn)行溝通和協(xié)調(diào)，為現(xiàn)場測評的順利開

5、展打下良好基 礎(chǔ)，依據(jù)測評方案實(shí)施現(xiàn)場測評工作，將測評方案和測評方法等內(nèi)容具體落實(shí)到現(xiàn)場測評活動 中?，F(xiàn)場測評工作應(yīng)取得報告編制活動所需的、足夠的證據(jù)和資料?，F(xiàn)場測評活動包含現(xiàn)場測 評準(zhǔn)備、現(xiàn)場測評以及整改復(fù)測結(jié)果記錄、測評結(jié)果確認(rèn)等主要任務(wù)。a) 現(xiàn)場測評準(zhǔn)備1) 測評機(jī)構(gòu)對測評過程中的風(fēng)險進(jìn)行告知，被測單位了解測評過程中存在的安全風(fēng) 險，做好相應(yīng)的應(yīng)急和備份工作；2) 測評委托單位協(xié)助測評機(jī)構(gòu)獲得測評對象的現(xiàn)場測評授權(quán)；1) 測評報