测试方案和产品.doc

测试方案和产品测试资产库建设解决方案 推出背景和目的 测试资产库定位给予测试人员可以裁剪的业务规则、案例，以适应当前被测系统的测试资产复用，适应需求变化。遵循组织级测试案例优先复用原则，当组织级案例和项目级案例有冲突时，以组织级案例为准。全景规划平台化管理：实现测试过程与复用过程的衔接，形成案例复用的闭环。 建设目标1、针对企业所有项目，实现业务规则、测试案例和测试分析资源的集中化；2、在统一存储、统一管理、统一规范的基础上，进行业务规则、案例库的建模，实现检索的有效性，显著提高测试资产的复用性；3、标准化测试分析、数据管理和测试基准建设过程，通过业务规则、测试案例和分析资源的集中化管理，提高整个组织的测试质量和效率。资产库功能测试资产库的度量分析 自动化测试平台EbleTestingPlatform 产品介绍 Eble TestingPlatform是可视化的自动化测试管理平台，结合测试管理的理念，集设计、执行、报告为一体的平台。该产品不仅满足测试管理需要，而且融合业界相关产品的最佳实践，更是吸收了国内众多客户的个性化需求，为企业级自动化测试提供统一存储、统一管理、统一规范的平台。 Eble TestingPlatform具有良好的、前瞻性的设计框架，使用新一代富客户端技术FLEX，基于J2EE框架体系，技术成熟，具有强大的市场竞争力。为什么选择我们？ 一、界面友好，图形导航1、图形化场景、用例设计2、图形化对象管理3、有效信息直观显示二、统一协作平台1、统一存储、统一管理、统一规范2、支持不同测试阶段、不同项目的复用3、BS架构，支持异地协作三、支持变更，轻松维护1、差异对比，易于变更影响分析2、对象批量修改?面向对象设计，脚本自动生成四、面向交易，流程驱动五、分层设计、快速扩展1、采用分层概念，分解复杂场景2、提取公共用例或对象，实现快速扩展六、多层次容错机制1、有效预防与监控异常2、做到无人值守七、与主流工具集成1、与主流的测试管理平台和缺陷管理平台无缝集成2、实现测试过程和结果的实时同步Eble TestingPlatform系统架构平台能帮您什么？1、管理角度节约测试成本不再需要指派专门的脚本开发人员，业务人员和测试人员直接参与；提高资产利用率清晰的测试资产管理，利于不同测试阶段或不同项目的复用；有效地帮助自动化测试资产的积累和重用；提高测试效率对于系统的频繁变更，通过批量修改和差异分析技术快速响应变更，无需脚本维护；保证软件质量测试人员重点关注在场景设计、用例设计上，而不是如何编写脚本上，提高测试的深度；2、使用者角度导航式的菜单管理操作简单化，不再需要编写脚本；封装了更多方法，降低自动化测试的难度，提高了使用者参与自动化测试的积极性；协同工作平台支持异地的团队可以同时进行一个自动化测试项目的设计和执行；支持尽早测试描述性语言编程方式，对象设计完成的同时，即可进行测试设计；支持连续测试非关键步骤设置忽略点，保证流程畅通；资源重用可将测试脚本资源整合到平台中，实现资产的统一管理。自动化测试平台界面 1. 图形化场景、用例设计2. 测试调度管理3. 完善的测试报告网银安全评估解决方案 背景 中国银行业监督管理委员会于2006年颁布了电子银行业务管理办法，其第十二条规定，金融机构申请开办电子银行业务，根据电子银行业务的不同类型，分别适用审批制和报告制。其中，利用互联网等开放性网络或无线网络开办的电子银行业务，包括网上银行、手机银行和利用掌上电脑等个人数据辅助设备开办的电子银行业务，适用审批制。因此，在中国境内开办网上银行业务的金融机构都需要先得到银监会的批准，其中涉及到网上银行安全评估的内容。且各家银行已经上线的网银系统，应每年组织一次安全评估。 为了保证电子银行安全评估的客观性、及时性、全面性和有效性，银监会依据电子银行业务管理办法的有关规定，又制定了电子银行安全评估指引，其第四条规定：“金融机构可以利用外部专业化的评估机构对电子银行进行安全评估，也可以利用内部独立于电子银行业务运营和管理部门的评估部门对电子银行进行安全评估。”目标 东南融通网银安全评估服务将尽可能地发现网上银行系统、管理流程及运维环境中存在的安全隐患，提交风险评估报告和问题列表，并根据发现的安全隐患建议银行采取相应的措施，更好地实现网上银行系统的安全运营。 另外，安全评估是网银准入申请的一个重要部分。东南融通网银安全评估服务依据电子银行业务管理办法中的要求出具相关材料，协助客户取得中国银监会的网上银行服务准入许可，也可协助用户通过中国银监会的网上银行安全评估年检。标准1、中国银行业监督管理委员电子银行业务管理办法及电子银行安全评估指引2、国标 GB/T 9387.2 信息处理系统 开放系统互连基本参考模型 第2部分：安全体系结构3、国标 GB/T 18336.3 信息技术 安全技术 信息技术安全性评估准则 第3部分：安全保证要求服务内容1、完成网银安全评估服务方案设计及实施工作；2、协助编写电子银行业务管理办法中规定提交的，与信息系统安全相关的申请材料，并对其它应由银行负责准备的文件给出建议，以符合银监会要求；3、提交针对银行网银系统现状的安全现状报告、风险报告和安全改进建议；4、提供安全压力评估服务。网银安全评估解决方案网银安全评估包括八大方向（一） 安全策略；（二） 内控制度建设；（三） 风险管理状况；（四） 系统安全性；（五） 电子银行业务运行连续性计划；（六） 电子银行业务运行应急计划；（七） 电子银行风险预警体系；（八） 其他重要安全环节和机制的管理。评估实施过程信息安全保障的概念信息安全保障的几个主要方面客户恒丰银行 韩亚银行 新韩银行 天津银行 天津农合银行 河北银行 安徽省农村信用社测试服务性能测试 通过专业的测试工具以及测试过程，使客户真正了解系统的应用处理能力；向客户提供更值得信赖的产品，提高客户的满意度；发现系统的性能瓶颈，为性能优化或系统调优提供依据；真正发挥应用系统的性能处理能力，不再仅通过更换和扩充硬件提高性能。 多种性能测试类型组合，满足不同测试需求：1、负载测试：确定系统能承受的最大负载量；2、压力测试：确定系统的瓶颈或者不能接受的性能点；3、大数据量测试：包括独立的数据量测试和综合数据量测试；4、稳定性测试：系统可靠性测试；5、失效恢复测试：检验如果系统局部发生故障，系统灾难备份措施是否可以正常启动，用户的使用是否受到影响。 性能测试流程测试流程就是指从软件测试开始到软件测试结束经过的准备、执行、分析的过程。 性能测试策略1、应用在客户端的性能测试应用在客户端性能测试的目的是考察客户端应用的性能，测试的入口是客户端。它主要包括并发性能测试、稳定性测试、大数据量测试和失效恢复测试等，其中并发性能测试是重点。 2、应用在网络上的性能测试应用在网络上性能的测试重点是利用成熟先进的自动化技术进行网络应用性能监控、网络应用性能分析和网络预测。性能分析的目的是准确展示网络带宽、延迟、负载和TPC端口的变化是如何影响用户的响应时间的。 3、应用在服务器端的性能测试对于应用在服务器上性能的测试，可以采用工具监控，也可以使用系统本身的监控命令，包括对服务器操作系统的监控、数据库监控和中间件的监控。测试管理与功能测试 基于CMMI的测试管理与功能测试东南融通根据客户需求提供专业的功能测试服务，围绕着项目质量目标，进行测试计划制定、测试用例编写、测试脚本开发、测试流程优化等整个过程的测试技术服务，由此来保证软件的质量。自始至终贯彻质量目标引领、跟踪与监控以及数据度量的原则，使整个功能测试过程流畅而有效。一、功能测试1、手工测试2、自动化测试二、软件测试过程 三、测试跟踪与度量1、测试进度跟踪2、测试需求覆盖跟踪 a、建立需求跟踪矩阵 b、需求变更度量3、测试质量跟踪 a、测试用例执行情况跟踪与定期检查 b、测试人员提出缺陷，系统自动邮件通知 c、度量值超限预警 d、升级告警机制4、度量与分析 a、保证项目质量 b、提高项目效率 c、控制项目成本 d、优选外包服务商 e、通过考核促进项目水平的提高 四、测试评估分析1、软件质量评估2、测试过程分析3、测试风险分析4、测试总结五、测试管理平台平台化、透明化、全过程管理 统一的平台化管理全过程的测试管理：测试计划、测试设计、测试执行、测试报告 跟踪与度量准确收集软件测试需求，建立测试资产跟踪基础。测试评估分析代码测试 在实际项目或产品开发过程当中，可针对不同实际情况选择进行部分或者全部代码测试的方法，代码测试主要包括静态测试和动态测试。静态测试：不运行被测程序本身，仅通过分析或检查源程序的语法、结构、过程、接口等来检查程序的正确性。动态测试：通过运行被测程序，检查运行结果与预期结果的差异，并分析运行效率和健壮性等性能，这种方法由三部分组成：构造测试实例、执行程序、分析程序的输出结果。通过借助各种不同的工具产品，我们可以为客户提供丰富、高效、准确的动态测试及静态测试服务。代码测试服务帮您充分测试从根本上保证代码质量成本最低代码测试是最早阶段的测试自动回归在程序变更时，自动检查是否引入新的错误促进开发部分实现测试驱动开发我们提供的代码测试服务1、质量模型2、静态代码分析 评估质量模型代码复审a、查找代码中的缺陷b、检查是否遵循最佳经验c、提供每条问题的解释并提供解决方案d、允许我们自定义代码规则来确保我们的代码遵循设计标准3、动态代码分析单元测试：测试人员协助指导单元测试过程，开发人员编写单元测试代码运行时分析：a、性能分析b、内存泄漏分析c、代码覆盖率分析d、线程分析 BI测试 商业智能通常指的是企业从许多来自不同运作系统的数据中提取出有用的数据进行清理，经过抽取（Extraction）、转换（Transformation）和装载（Load），即ETL过程，合并到一个企业级的数据仓库里，从而得到企业数据的一个全局视图。并在此基础上利用合适的查询和分析工具、数据挖掘工具、OLAP工具等对其进行分析和处理，最后将知识呈现给管理者，为管理者的决策过程提供支持。而BI测试简而言之，就是为了保证这整个流程的准确、高效以及最终数据正确性的测试。在实际项目中，往往由于庞大的数据量、复杂的数据类型以及各种各样的数据质量问题，造成了项目上线以后在生产环境上仍然存在大量的缺陷。东南融通在基于Oracle、Teradata等大型数据库的BI测试领域具有丰富的测试经验，总结出了适用于BI测试的成熟的测试方法、流程，测试案例的设计方法以及测试数据的管理流程等，解决了BI测试中案例覆盖率不足、业务规则验证不完整等问题，从而将每个项目的上线风险和故障率降到最低。BI测试范围 1数据源-2数据仓库：增量、全量数据加载测试2数据仓库-3数据集市：基础层脚本测试、应用层脚本测试、任务/作业调度测试3数据集市-4前端展现：前端展示测试、业务验证测试业务特性及数据特性 主要测试策略测试方法扫描测试 Web应用漏洞隐患根据 Gartner 的最新调查，信息漏洞攻击有 75% 都是发生在 Web 应用而非网络层面上。传统的边界安全设备，如防火墙，因局限于自身的检测机制和防护深度，已经不能满足日益发展的Web应用防护的全部需求。OWASP组织总结了目前 Web 应用最常受到的十种攻击手段，并且按照攻击发生的概率进行排序，加强了企业对 Web 应用的安全意识。 专业的检测标准与实现方法 我们提供的服务东南融通Web应用漏洞扫描解决方案提供安全漏洞检测，安全漏洞验证和安全漏洞修复方案三个服务内容： 1、web应用漏洞检测快速定位被测系统安全隐患，早期发现问题不仅有助于解决问题，更降低了开发成本，避免问题过晚出现所造成的巨大损失。2、web应用漏洞验证判定一个漏洞确实存在或确实是一个误报，通过重新设计检测用例和执行用例过程来完成一次漏洞验证。3、web应用漏洞修复方案帮助企业根据不同的应用类型建立不同的测试策略，同时用户可以定义针对不同威胁的解决方法，持续的知识积累保证了企业拥有更完善的安全解决方案。为客户提供一个漏洞修补方案，解决安全问题。Web应用漏洞扫描服务过程如下：Web应用漏洞检测过程1、自动工具检测2、手工检测配置管理服务 随着软件系统的日益复杂化和用户需求、软件更新的频繁化，配置管理逐渐成为软件生命周期中的重要控制过程，在软件开发过程中扮演着越来越来重要的角色。一个好的配置管理过程能覆盖软件开发和维护的各个方面，对软件开发过程的宏观管理有重要的支持作用。同时能使软件开发过程有更好的可预测性，产生更积极的投资回报。专业的配置管理流程专业的配置管理服务团队 1、丰富的软件配置管理实践经验2、专业的软件配置管理服务团队3、多人次获得配置管理相关工具产品认证4、配置管理工具二次开发能力5、为企业量身定制配置管理解决方案配置管理服务包括1、配置管理咨询服务2、Clea