XX市“公共数据平台”数据安全和治理应用功能模块建设项目需求说明.docxVIP

PAGE

PAGE1

XX市“公共数据平台”数据安全和治理应用功能模块建设项目需求说明

承建方依照有关标准和法律法规，以相关行业及国家评测标准及规范为依据，利用系统、全面、科学的评测设计和有效的评测组织实施，独立、客观、公正、定量地分析评估和报告XX市“公共数据平台”数据安全和治理应用功能模块建设升级项目开展的整体状况，对各应用软件的功能性、性能效率、信息安全性、易用性、可靠性、兼容性、用户文档集等测评参数进行测试，为被测项目评审验收提供客观依据。通过软件评测，发现和找出系统开发阶段未满足项目设计要求并且影响上线使用的开发设计缺陷，对被测试项目进行评估，以及对项目需求规格说明书、系统设计文件、用户手册等文档开展规范性检查，指导开发方修改完善，为系统上线使用提供质量保证。

服务内容

工作依据

软件测试依据要求包括但不限于以下内容：

《信息技术软件工程术语》（GB／T11457-2006）；

《信息安全技术信息安全风险评估规范》（GB／T20984-2022）；

《系统与软件工程系统与软件质量要求和评价（SQuaRE）第51部分：就绪可用软件产品（RUSP）的质量要求和测试细则》（GB/T25000.51-2016）；

《系统与软件工程系统与软件质量要求和评价（SQuaRE）第10部分：系统与软件质量模型》（GB／T25000.10-2016）；

《软件需求规格说明书》；

《系统详细设计文档》；

用户能够出具的相关行业标准及其他具体意见和要求。

工作目标

通过软件测试工作的开展，保障各被测试项目的功能开发质量和数据准确性，确保相关需求和工作标准、要求在项目实施过程当中得到严格贯彻，保证各被测试项目的平稳运行。

技术要求

依据国家标准及系统需求规格说明书等的要求，检验系统是否满足用户需求，保证信息系统建设质量、维护用户和被测试项目双方利益。通过评估系统的需求符合性，对系统功能、可靠性、效率等方面进行专业的测试，全面保障信息化建设质量，为项目验收提供重要依据。为了保证软件质量，承建方应从应用系统的功能性、性能等质量特性等方面开展软件测试，测试内容具体如下：

功能性测试

软件系统的功能性是指当软件在指定条件下使用时，软件产品提供满足明确和隐含要求的功能与能力。根据GB／T25000.51-2016《系统与软件工程系统与软件质量要求和评价（SQuaRE）第51部分：就绪可用软件产品（RUSP）的质量要求和测试细则》的要求，功能性测试主要包括以下3方面：

功能适合性：分析被测对象功能需求，依据《需求规格说明书》和《系统详细设计文档》要求验证系统是否实现了全部需求，确保各项功能是可执行的；对系统业务数据进行严格的正确性测试（包括数据是否超出正常的值范围、数据准确性等），确保系统实时数据和历史数据准确无误。

功能完备性：在给定的限制范围内，使用相应的环境设施、器材和数据，测试用户文档集中所陈述的所有功能是否全部覆盖；测试软件是否符合产品说明所引用的任何需求文档中的全部要求。

功能正确性：对具有功能正确性要求的功能，依据等价类法和边界值法选定具有覆盖性的测试数据作为输入，设计用例，并计算出这些输入的预期结果。执行用例，记录软件的实际输入结果，比较实际结果与预期结果间的差异；根据软件计算功能的精度（如数据处理精度、时间控制精度、时间测量精度）要求，设计测试用例，验证软件运算功能结果精度及有效位，是否与用户需求或需求规格说明书中对精度和有效位的要求相一致。

性能效率测试

根据GB/T25000.51-2016《系统与软件工程系统与软件质量要求和评价（SQuaRE）第51部分：就绪可用软件产品（RUSP）的质量要求和测试细则》的要求对软件的性能效率进行测试。性能效率测试主要包括以下方面：

平均响应时间：根据软件产品的特性，依据需求规格说明书的要求，选取数据量较大和用户操作最频繁的测试场景，设计测试用例并利用性能测试工具，测试软件产品在一定量用户并发访问时运行典型任务的响应时间。

平均吞吐量：根据软件产品的特性，依据需求规格说明书的要求，选取数据量较大和用户操作最频繁的测试场景，设计测试用例并利用性能测试工具，在多个用户访问时，在一个设定的单位时间内，测试系统能处理的并发任务的平均数量。

数据库性能：根据软件产品特性，依据需求规格说明书的要求，选择复杂查询、高频读写等场景设计用例，用专业工具模拟多用户并发操作，测数据库操作响应时间、事务成功率及资源利用率，评估其性能。

信息安全性测试

根据GB/T25000.51-2016《系统与软件工程系统与软件质量要求和评价（SQuaRE）第51部分：就绪可用软件产品（RUSP）的质量要求和测试细则》的要求对软件进行信息安全性测试，主要包括以下方面：

保密性：验证软件