互联网药品交易服务系统软件测评大纲二.doc.doc

PAGE  PAGE 16 附件4： 互联网药品交易服务系统软件 测评大纲二 国家食品药品监督管理局 二〇〇六年二月 总则 本测评大纲由国家食品药品监督管理局会同中国软件测评中心、国家应用软件产品质量监督检验中心共同制定，国家食品药品监督管理局对本大纲具有最终解释权。 适用范围 本测评大纲适用于“药品生产企业、药品批发企业通过自身网站与本企业成员之外的其他企业进行的互联网药品交易以及向个人消费者提供的互联网药品交易服务”的交易平台软件测评。本大纲是为加强药品监督管理，规范互联网药品交易服务，针对互联网药品交易服务系统软件的基本功能及国家相关软件质量要求制定，目的是为判定系统是否符合《互联网药品交易服务机构验收标准》中规定的相关指标提供客观依据，并供参测企业及药品监督管理部门参考。 测评机构资质要求 参与“药品生产企业、药品批发企业通过自身网站与本企业成员之外的其他企业进行的互联网药品交易以及向个人消费者提供的互联网药品交易服务”平台软件测评的机构，要求至少获得中国实验室国家认可委员会认可，认可的检测能力范围应至少包括对软件产品功能性、可靠性及效率的测评。 测评依据 GB 2312-1980 信息交换用汉字编码字符集 基本集 GB 13000.1-1993 信息技术 通用多八位编码字符集（UCS）第一部分：体系结构与基本多文种平面 GB 18030-2000 信息技术 信息交换用汉字编码字符集 基本集的扩充 GB/T 1988-1998 信息技术 信息交换用七位编码字符集 GB/T 9386-1988 计算机软件测试文件编制规范 GB/T 11457-1995 软件工程术语 GB/T 12345-1990 信息交换用汉字编码字符集 辅助集 GB/T 16260-1996 信息技术 软件产品评价质量特性及其使用指南 GB/T 17544-1998 信息技术 软件包 质量要求和测试 《互联网药品交易服务机构验收标准》 送样方法 送测样品由各参测企业自主提交给符合资质的第三方软件测评机构。自测评开始后，参测企业提交的测评样品不允许中途再次更换，否则视为作废。 各参测企业必须提供纸介质或者电子形式的系统安装手册、系统使用手册（平台配置说明、功能使用说明、业务流程说明等）和系统安全解决方案（网络安全、应用安全、数据安全、备份还原等），必要时有责任配合测试机构进行系统安装。 术语、定义和缩略语 用户文档（User Documentation ） 用户文档（UD）指以打印的或非打印形式得到的文档的完整集合，用户文档的提供有利于产品的应用并且是产品的必备部分。 功能性（Functionality） 功能性（F）指当软件在指定条件下使用时，软件产品提供满足明确和隐含需求的功能的能力。 可靠性 （Reliability） 可靠性（R）指在规定的一段时间和条件下，与软件维持其性质水平的能力有关的一组属性。 易用性（Practicability） 易用性（P）指一组规定或潜在的用户为使用软件所需做的努力并且对这样的使用所作的评价有关的一组属性。 安全性(Security) 安全性（S）指防止对程序及数据的非授权的故意或意外的访问的能力有关的软件属性。 效率（efficiency） 在规定条件下，相对于所用资源的数量，软件产品可提供适当性能的能力。 响应时间（Response Time） 服务器对每个应用请求的处理时间，单位：秒，该项指标反映了系统事务处理的性能，具体包括以下几项参数： a) 最小响应时间（Minimum）：最小的服务器响应时间； b) 平均响应时间（Average）：平均的服务器响应时间； c) 最大响应时间（Maximum）：最大的服务器响应时间； d) 90%响应时间（90％）：90％事务处理的服务器响应时间。 虚拟并发用户数（Total Virtual Users） 测试工具模拟的用户并发数量。 交易频率（Transaction Rate） 不同负载下每秒钟成功完成的事务处理数。 CPU利用率（CPU utilization） CPU占用率（％）。 磁盘平均队列数（Avg.Disk Queue Length） 指读取和写入请求(为所选磁盘在实例间隔中列队的)的平均数。 可用物理内存数（Available Mbytes） 运行中的程序可利用的物理内存数。 数字证书（Digital Certificate） 数字证书是一个经证书授权中心数字签名的包含公开密钥拥有者信息以及公开密钥的文件。 电子签名（Electronic Signature） 指数据电文中以电子形式所含、所附用于识别签名人身份并表明签名人认可其中内容的数据。 测评项目及判定原则 测评项目及缺陷分类见下表 序号测评项目标准要求缺陷分类