YZJ3-SF-002-01-B2-安全性测试脚本-V1 0

ERP咨询项目软件安全性测试脚本ERP咨询项目安全性测试脚本YZJ2-SF-002-01-B2财务公司IT处修订历史版本号更新日期修订作者主要修订摘要1.02014/5/27刘志坚新建审批签字姓名部门签字日期张佳财务公司IT处张卫兵财务公司IT处目 录测试项目4测试目的5测试概述5接受标准5测试场景 - 1 关键参数边界范围测试-批次数据规则6测试场景 - 2 关键参数边界范围测试-金额9测试场景 - 3 关键参数边界范围测试-数量数值12测试场景 - 4 关键参数边界范围测试-日期和时间15测试场景 - 5 关键参数边界范围测试-用户密码18测试场景 - 6 系统报警与互锁21测试场景 - 7 系统事件日志查看24测试场景 - 8 修改或取消事件日志查看27测试场景 - 9 账户登录超时测试30测试场景 - 10 系统备份与恢复33测试项目责任人: 刘志坚系统SAP ERP6.0 EHP5 安全性测试服务器名:ERPPRD文档变更号:V1.0服务器存放地点:机房系统安装号:0020786745系统版本：SAP ERP6 .0EHP5系统环境:I01测试案例:系统ERP咨询项目软件安全性测试脚本测试目的确保系统SAP ERP6.0 EHP5 的操作安全性与数据安全性。测试概述通过以下10个场景测试，以保证系统的操作安全性及数据安全性。序号测试场景1关键参数边界范围测试-批次数据规则2关键参数边界范围测试-金额3关键参数边界范围测试-数量数值4关键参数边界范围测试-日期和时间5关键参数边界范围测试-用户密码6系统报警与互锁7系统事件日志查看8修改或取消事件日志查看9账户登录超时测试10系统备份与恢复接受标准测试场景中所有测试结果均符合验收结果。安全性测试YZJ2-SF-002-01-B2-V1.0-20140527 Page 5 of 35ERP咨询项目软件安全性测试脚本测试场景 - 1 关键参数边界范围测试-批次数据规则序号测试步骤验收标准验收结果通过/失败验收时间1.输入正确的批次规则信息（如12345678）保存可通过保存可通过2.输入错误的批次符号（如输入“*”的123456*8）保存报错保存报错3.输入错误的批次符号（如输入“&”的123456&8）保存报错保存报错测试记录检查验证一通过: 失败: 测试人姓名测试人签字测试日期测试人员陪同人员 (如果有)测试审批检查验证二通过: 失败: 审批人姓名 审批人签字审批日期审批人员测试步骤1: 测试场景 - 2 关键参数边界范围测试-金额序号测试步骤验收标准验收结果通过/失败验收时间1.输入正确的金额数值，如123456789不报错不报错2.输入大于边界值的金额数值，如12345678901报错报错3.在金额中输入三位小数，如3345.001报错报错4.在金额数值中输入负数，如-3321报错报错测试记录检查验证一通过: 失败: 测试人姓名测试人签字测试日期测试人员陪同人员 (如果有)测试审批检查验证二通过: 失败: 审批人姓名 审批人签字审批日期审批人员测试步骤1：测试场景 - 3 关键参数边界范围测试-数量数值序号测试步骤验收标准验收结果通过/失败验收时间1.输入正确的数量数值，如1234567890不报错不报错2.输入错误的数量数值（超过边界），如12345678901报错报错3.输入负的数量数值格式，如-333报错报错4.输入超过三位小数的数值格式，如333.0001报错报错测试记录检查验证一通过: 失败: 测试人姓名测试人签字测试日期测试人员陪同人员 (如果有)测试审批检查验证二通过: 失败: 审批人姓名 审批人签字审批日期审批人员测试步骤1： 测试场景 - 4 关键参数边界范围测试-日期和时间序号测试步骤验收标准验收结果通过/失败验收时间1.用户可以自定义输入日期格式，并自动跳转到系统规定格式能自动跳转到系统日期格式成功跳转2.3.4.测试记录检查验证一通过: 失败: 测试人姓名测试人签字测试日期测试人员陪同人员 (如果有)测试审批检查验证二通过: 失败: 审批人姓名 审批人签字审批日期审批人员测试步骤1：测试场景 - 5 关键参数边界范围测试-用户密码序号测试步骤验收标准验收结果通过/失败验收时间1.用户输入较短的密码（我公司的密码最短长度为6个字符），如12能自动跳转到系统日期格式成功跳转2.修改密码时，用户改回原来使用过的密码弹出提示信息信息出现，不允许操作3.用户一天修改一次口令弹出提示信息信息出现，不允许操作4.测试记录检查验证一通过: 失败: 测试人姓名测试人签字测试日期测试人员陪同人员 (如果有)测试审批检查验证二通过: 失败: 审批人姓名 审批人签字审批日期审批人员测试步骤1： 测试场景 - 6 系统报警与互锁序号测试步骤验收标准验收结果通过/失败验收时间1.查看系统负载报警监视器能打开数据库的监视列表及警报能够打开通过2.首先对一个物料进行修改操作，然后在同一工厂下对同一物料进行修改/过账操作系统报错系统报错通过3.4.测试记录检查验证一通过: 失败: 测试人姓名测试人签字测试日期测试人员陪同人员 (如果有)测试审批检查验证二通过: 失败: 审批人姓名 审批人签字审批日期审批人员测试步骤1：测试场景 - 7 系统事件日志查看序号测试步骤验收标准验收结果通过/失败验收时间1.查看采购信息记录的价格更新列表能查看列表，具有更新历史能查看相关信息2.查看每个价格的具体详细信息，维护人、价格有效期等能查看具体信息能查看具体信息3.查看采购信息记录的具体凭证更改信息能查看具体更改信息能查看具体更改信息4.测试记录检查验证一通过: 失败: 测试人姓名测试人签字测试日期测试人员陪同人员 (如果有)测试审批检查验证二通过: 失败: 审批人姓名 审批人签字审批日期审批人员测试步骤1：测试场景 - 8 修改或取消事件日志查看序号测试步骤验收标准验收结果通过/失败验收时间1.改变输入数据，查看修改日志数据成功被修改，同时能查看修改日志能查看修改日志2.取消文档，查看取消文档操作日志能查看文档取消的日志能查看修改日志3.4.测试记录检查验证一通过: 失败: 测试人姓名测试人签字测试日期测试人员陪同人员 (如果有)测试审批检查验证二通过: 失败: 审批人姓名 审批人签字审批日期审批人员测试步骤1：测试场景 - 9 账户登录超时测试序号测试步骤验收标准验收结果通过/失败验收时间1检测SAP系统参数设置设置300秒内系统非活动用户自动退出系统设置成功2运行任意事务码，然后停止使用系统停止使用系统5分钟后自动退出系统弹出信息，账户退出34测试记录检查验证一通过: 失败: 测试人姓名测试人签字测试日期测试人员陪同人员 (如果有)测试审批检查验证二通过: 失败: 审批人姓名 审批人签字审批日期审批人员测试步骤1： 测试场景 - 10 系统备份与恢复序号测试步骤验收标准验收结果通过/失败验收时间1系统备份能进行数据库日志备份备份成功2操作系统准备能安装JAVA，环境变量调整，关闭防火墙操作成功3数据库安装安装成功安装成功4数据库恢复数据库恢复成功恢复成功5SAP ERP系统