信息化检测务项目V1.pptxVIP

1 1 1 2014年7月22日 服 务 项 目 服 务 内 容 服 务 项 目 信息化建设过程 核心业务 信息应用系统检测 项目验收检测 成果鉴定检测 采购选型检测 性能专项测试 应用安全检测 软件产品测试 软件成果鉴定测试 软件产品确认测试 采购选型测试 代码安全审计 测试技术培训 信息系统安全检测 信息安全风险评估 信息安全产品检测 信息安全等级保护测评 安全加固业务 网络与信息资源检测 网络产品检测 网络性能检测 网络安全及可靠性检测 信息资源内容检测 信息资源符合性检测 软件产品测试 信息系统安全检测 网络与信息资源检测 采购选型检测 性能专项测试 应用安全测试 软件产品测试 信息系统安全检测 网络与信息资源检测 采购选型检测 代码安全审计 测试技术培训 软件产品测试 信息系统安全检测 网络与信息资源检测 信息安全等级 保护测评 安全加固业务 软件产品测试 信息系统安全检测 网络与信息资源检测 网络安全及可靠性检测 信息资源 内容检测 信息资源 符合性检测 服 务 项 目 服 务 内 容 服 务 保 障 服 务 内 容 信息应用系统检测 信息系统安全检测 信息网络系统检测 信息资源开发测试 信息应用系统检测 信息系统安全检测 网络与信息资源检测 软件产品测试 信息系统安全检测 信息应用系统检测 信息应用系统检测 （一）验收测评服务 HP WebInspect 信息应用系统检测 用户认证机制 加密机制 安全防护策略 数据备份与恢复手段 防病毒体系 信息系统安全检测 信息应用系统检测 信息应用系统检测 （一）验收测评服务 测试目的 测试方法 系统在出现故障或者违反指定接口的情况下，仍能维持规定的性能级别； 系统具有避免由软件中故障而导致失效的能力。 对用户常见错误操作的提示和屏蔽情况进行测试； 输入数据有效性检查进行测试； 对数据库备份及恢复进行测试； 利用工具使系统在不同业务压力下，持续运行一段时间， 测试系统在不同负载下能否稳定运行； 结合功能测试，进行能增强系统可靠性方面的测试（例 如日志，备份，错误提示等）。 信息应用系统检测 信息系统安全检测 信息应用系统检测 通过模拟用户的并发访问，测试多用户并发访问同一个应用、同一个模块或者数据记录时否存在死锁或者其他性能问题 通过模拟生产运行的业务压力量和使用场景组合，测试系统的性能是否满足生产性能要求 测试系统在一定饱和状态下，例如CPU、内存等在饱和使用情况下，系统能够处理的会话能力，以及系统是否会出现错误 通过给系统加载一定的业务压力的情况下，让应用持续运行一段时间，测试系统在这种条件下是否能够稳定运行 并发测试 性能测试 压力测试 可靠性测试 失效恢复测试 针对有冗余备份和负载均衡的系统设计，用于检验如果系统局部发生故障，用户是否能够继续使用系统；以及如果这种情况发生，用户将受到多大程度的影响。 信息应用系统检测 问题类别 问题描述 内存问题 是否有内存泄露（C/C++） 是否有太多的临时对象（Java） 是否有太多的超过设计生命周期的对象（Java） 数据库问题 是否有数据库死锁（Dead Lock） 是否经常出现长事务（Long Transaction） 线程/进程问题 是否出现线程/进程同步失败 其他问题 是否出现资源争用导致的死锁 是否没有正确处理异常（例如超时等）导致系统死锁 性能测试可能发现的问题 信息系统安全检测 信息应用系统检测 信息应用系统检测 信息系统安全检测 信息应用系统检测 信息应用系统检测 信息系统安全检测 信息应用系统检测 内容安排是否有序，核心内容是否突出，关联内容是否安排在一起； 浏览是否方便，是否需要经常拖动滚动条； 当前操作栏目、审核出错栏目等是否有突出显示，易于获得。 重要的动作例如数据提交、数据删除等是否有提示； 对错误动作是否有准确的告警和提示信息; 报表输出格式是否清晰,编排是否美观. 导航栏目是否简洁易用，深度一般不超过5层； 常用功能项是否按照使用频度安排，安排是否和实际一致。 信息应用系统检测 信息系统安全检测 信息应用系统检测 检测系统在不同型号硬件平台运行的兼容程度。 硬件适应性 根据系统需求说明书的要求，检测系统在不同操作系统平台（Windows,Unix,Linux,Mac等）的运行情况。 操作系统适应性 应用系统需求说明指定需支持不同数据库平台进行数据库适应性测试。 数据库适应性 浏览器适应性、数据适应性、不同杀毒软件适应性等。 其他适应性 信息应用系统检测 信息系统安全检测 信息应用系统检测 信息应用系统检测 信息系统安全检测 信息应用系统检测 信息应用系统检测 信息系统安全检测 信息