信息技術(shù)應用創(chuàng)新項目詳細測試過程、系統(tǒng)自查表示例、測試大綱

1、附 錄 A （資料性） 信息技術(shù)應用創(chuàng)新項目詳細測試過程A.1 測評準備活動測評準備活動的目標是順利啟動測評項目，收集信息技術(shù)應用創(chuàng)新系統(tǒng)的資料，并進行分 析，為方案編制打下基礎。測評準備活動包括工作啟動，信息搜集和分析主要任務。測評委托單位應根據(jù)自身情況選擇合適的測評機構(gòu)進行測評，測評機構(gòu)收到信息技術(shù)應用 創(chuàng)新測試委托服務申請書后，組建信息技術(shù)應用創(chuàng)新測評項目組，確立測試人員。被測單位根據(jù)系統(tǒng)實際情況，填寫系統(tǒng)自查表，自查表包含信息技

2、術(shù)應用創(chuàng)新產(chǎn)品列表、 配置列表、組件間接口描述（例如應用服務器和數(shù)據(jù)庫之間連接池大小及緩存大?。⒐泊鎽?用清單（殺毒軟件、流版簽軟件等），詳見附錄B。測評機構(gòu)收到填寫完成的自查表后，需對 調(diào)查結(jié)果進行分析，了解信息技術(shù)應用創(chuàng)新系統(tǒng)的實際情況。A.2 方案編制活動方案編制活動的目標是整理測評準備活動中獲取的信息技術(shù)應用創(chuàng)新產(chǎn)品情況，編制項目 方案，為現(xiàn)場測評活動提供最基本的文檔和指導方案。方案編制活動包含測評對象確定、測試 方法確定、測

3、評方案編制及確認。a) 測評對象的確定根據(jù)自查表中信息技術(shù)應用創(chuàng)新產(chǎn)品列表、配置列表等信息確認測評對象，詳細情況 如下：1) 識別并描述該信息技術(shù)應用創(chuàng)新產(chǎn)品使用的硬件情況，如核心芯片、服務器； 2) 識別并描述該信息技術(shù)應用創(chuàng)新產(chǎn)品使用的核心軟件情況，如操作系統(tǒng)、數(shù)據(jù) 庫、中間件；3) 識別并描述該信息技術(shù)應用創(chuàng)新產(chǎn)品使用的輔助軟件情況，如開發(fā)語言、開發(fā)工 具；4) 識別并描述該信息技術(shù)應用創(chuàng)新產(chǎn)品所要求的軟件情況，如殺毒軟件、瀏覽器

4、、 簽名工具、辦公軟件；5) 識別并描述信息技術(shù)應用創(chuàng)新產(chǎn)品主要業(yè)務功能、性能要求、安全要求。b) 測評方法和工具的確定根據(jù)上一步的測評對象確定應使用的測試方法及工具。c) 方案編制測評方案是信息技術(shù)應用創(chuàng)新測評工作實施的基礎，指導信息技術(shù)應用創(chuàng)新工作的現(xiàn) 場實施活動，測評方案應包括但不局限于以下內(nèi)容：項目描述，測評對象，測評方法，測評工具、測評指標等。A.3 現(xiàn)場測評活動現(xiàn)場測評活動通過與測評委托單位進行溝通和協(xié)調(diào)，為現(xiàn)場測評的順利開

5、展打下良好基 礎，依據(jù)測評方案實施現(xiàn)場測評工作，將測評方案和測評方法等內(nèi)容具體落實到現(xiàn)場測評活動 中。現(xiàn)場測評工作應取得報告編制活動所需的、足夠的證據(jù)和資料?，F(xiàn)場測評活動包含現(xiàn)場測 評準備、現(xiàn)場測評以及整改復測結(jié)果記錄、測評結(jié)果確認等主要任務。a) 現(xiàn)場測評準備1) 測評機構(gòu)對測評過程中的風險進行告知，被測單位了解測評過程中存在的安全風 險，做好相應的應急和備份工作；2) 測評委托單位協(xié)助測評機構(gòu)獲得測評對象的現(xiàn)場測評授權(quán)；1) 測評報