非功能性测试指南.doc

非功能性测试指南文档名称:非功能性测试指南状态:初始版本版本号::2012/08/13  -文档信息- 复审日期     -变更记录–                -审批人–签字姓名角色审批日批语                                   -评审记录–评审人姓名评审日期评审相关文档部分评审建议作者对评审意见的回应                              目录1  目的和范围  42  术语和缩写  43  参考资料  44  角色对应关系  55  非功能性测试类型及其测试方法    安全性测试    安装测试    配置和兼容性测试    易用性测试    数据和数据库完整性测试    接口测试    文档测试    失效恢复测试  131目的和范围本文档阐述了常用的非功能性测试类型及其测试方法,供相关测试人员安排测试计划、设计测试和执行测试时参考。功能测试、回归测试和性能测试不在本文档讨论范围,另有专门文档讨论。本文档适用于上海银行信息技术部所有测试服务的非功能性测试工作。2术语和缩写术语和缩写解释备注安全性测试测试应用或系统的安全机制 安装测试测试被测软件在各种需要的软硬件配置下能正确安装 配置/兼容性测试测试被测软件在各种需要的软硬件配置下能正确运行 易用性测试考虑软件使用时人的因素和感受 数据和数据库完整性测试测试数据存取方法和过程等能正确运行,在整个数据操作过程中和结束后没有数据被破坏 接口测试测试内部单元组合到一起后能够按照设计的意图协作运行,接口的调用正确 文档测试验证发布的软件产品中的文档的正确性,尤其对与用户相关的文档 失效恢复测试测试被测软件能成功地从硬件、软件或网络故障中失效恢复而不会有数据的丢失    (发布版)  4角色对应关系角色对应关系业务人员来自产品开发部/业务部门的业务需求发起者测试需求分析人员通常由信息技术部指派测试组长通常由信息技术部指派测试设计人员通常由信息技术部指派测试执行人员通常由信息技术部指派开发组长通常由信息技术部指派  5非功能性测试类型及其测试方法安全性测试软件安全性轻则造成操作的不方便,重则造成数据的破坏或丢失甚至系统的崩溃和人身的安全,因此,软件安全性是一个不容忽视的重要问题,我们可以简单地把软件的安全性作为一个或多个特定的功能来考虑,从而在软件生命周期的早期就加以考虑。为了帮助设计一个安全的信息系统,在产品设计的最开始就必须注意安全的问题,比如需求中应有安全性的相关项目、设计和代码评审应有专门针对安全性的内容等等,然后才是测试。测试员仅仅能测试验证软件的安全性。当然,对于没有在软件需求书上标明的可能影响系统运行安全的隐性需求测试人员也要努力的发现,这也是一个有经验的安全性测试人员的可贵之处。当然,理论上没有任何一个信息系统是安全的,因为只要进行攻击,任何系统都能被攻破,只不过付出的代价的大小。而我们一般说某个信息系统是安全的就是基于如果要攻破该系统所必须付出的代价要高于或远远高于攻破系统后获得的利益。测试目标测试应用或系统的安全机制,保证系统运行和使用的安全性测试策略采取静态分析技术和功能测试两种方式拦截系统开发时存在的漏洞软件生命周期早期的代码、设计评审(由开发人员完成)对软件安全性的提高非常有效和重要,可以人工评审和自动化工具结合的方法进行更详细的测试策略描述请参看下文软件安全性测试详细策略参考测试重点考虑●相关信息安全法律法规的要求●测试环境●网络安全●日志评审●文件完整性检查●系统软件安全●客户端应用安全●客户端到服务端应用通讯安全●服务端应用安全测试通过准则应用满足和符合采用的安全机制,在应用规定的程度上能保证系统正常运行和安全使用  软件安全性测试详细策略参考:软件安全性测试包括应用软件、网络系统、数据库和系统软件安全性测试。根据系统安全指标不同测试策略也不同。:●系统中是否有不同的用户使用权限●系统会不会因用户的权限的改变造成混乱●系统中会不会出现用户冲突●用户登陆密码是否可见、可复制●是否可以通过绝对路径登陆系统(拷贝用户登陆后的链接直接进入系统)●用户退出系统后是否删除了所有鉴权标记,:●缓冲区溢出●无效