系统安全测试报告模版V1.0.docxVIP

系统安全测试报告 国信嘉宁数据技术有限公司 XXX系统 安全测试报告 创建人 ：xxx 创建时间：xxxx年xx月xx日 确认时间： 当前版本：V1.0 文档变更记录 文件状态： [√]草稿 [ ]正式发布 [ ]废止 文档编号： P01 当前版本： V1.0 编 制： xxx 审 核 人： 发布日期： 版本编号 修订类型 修订章节 修订内容 编制人/日期 审核人/日期 V1.0 A 全文 初稿 xxx/160808 *修订类型分为：A－ADDED，M－MODIFIED，D－DELETED。 目 录 TOC \o 1-3 \h \z \u HYPERLINK \l _Toc458527272 1. 简介 PAGEREF _Toc458527272 \h 4 HYPERLINK \l _Toc458527273 1.1. 编写目的 PAGEREF _Toc458527273 \h 4 HYPERLINK \l _Toc458527274 1.2. 项目背景 PAGEREF _Toc458527274 \h 4 HYPERLINK \l _Toc458527275 1.3. 系统简介 PAGEREF _Toc458527275 \h 4 HYPERLINK \l _Toc458527276 1.4. 术语定义和缩写词 PAGEREF _Toc458527276 \h 4 HYPERLINK \l _Toc458527277 1.5. 参考资料 PAGEREF _Toc458527277 \h 4 HYPERLINK \l _Toc458527278 2. 测试概要 PAGEREF _Toc458527278 \h 5 HYPERLINK \l _Toc458527279 2.1. 测试范围 PAGEREF _Toc458527279 \h 5 HYPERLINK \l _Toc458527280 2.2. 测试方法和测试工具 PAGEREF _Toc458527280 \h 5 HYPERLINK \l _Toc458527292 2.3. 测试环境与配置 PAGEREF _Toc458527292 \h 8 HYPERLINK \l _Toc458527293 3. 测试组织 PAGEREF _Toc458527293 \h 9 HYPERLINK \l _Toc458527294 3.1. 测试人员 PAGEREF _Toc458527294 \h 9 HYPERLINK \l _Toc458527295 3.2. 测试时间细分及投入人力 PAGEREF _Toc458527295 \h 9 HYPERLINK \l _Toc458527296 4. 测试结果及缺陷分析 PAGEREF _Toc458527296 \h 9 HYPERLINK \l _Toc458527297 4.1. 测试执行情况统计分析 PAGEREF _Toc458527297 \h 9 HYPERLINK \l _Toc458527298 4.2. 遗留缺陷列表 PAGEREF _Toc458527298 \h 10 HYPERLINK \l _Toc458527299 5. 测试结论 PAGEREF _Toc458527299 \h 10 HYPERLINK \l _Toc458527300 6. 测试建议 PAGEREF _Toc458527300 \h 11 PAGE10 / NUMPAGES10 简介 编写目的 描述编写本测试报告需要说明的内容。 如：本报告为XX项目的安全测试报告，目的在考察系统安全性、测试结论以及测试建议。 项目背景 对项目背景进行简要说明，可从需求文档或测试方案中获取。 系统简介 对所测试项目进行简要的介绍，如果有设计说明书可以参考设计说明书，最好添加上架构图和拓扑图。 术语定义和缩写词 列出设计本系统/项目的专用术语和缩写语约定。对于技术相关的名词和与多义词一定要注明清楚，以便阅读时不会产生歧义。 如： 漏洞扫描： SQL注入： 参考资料 请列出编写测试报告时所参考的资料、文档。 需求、设计、测试案例、手册以及其他项目文档都是范围内可参考的资料。