软件系统安全测试管理规范

1、心中圄电喘1 / CHINA TELECOM软件系统平安测试治理标准上海理想信息产业集团2021年3月22日版本历史版本提案人批准人日期描述1.0甘XX2021.6.16初建【目录】1 概述5.1.1 编写目的5.1.2 适用范围5.1.3 角色定义5.1.4 参考资料5.2 工程背景6.3 软件系统平安测试流程7.4 测试准备9.4.1 测试准备9.4.1.1 测试对象9.4.1.2 测试范围9.4.1.3 工作权责9.4.2 测试方案1.04.2.1 测试准备1.04.2.2 测试分析1.14.2.3 制作测试用例124.2.4 实施测试方法134.2.5 回归测试方法144.3 测试方案

2、1.44.4 实施测试1.54.5 回归测试1.51.54.6 测试总结1概述1.1 编写目的建立和完善-系统平安测试治理制度.标准软件系统平安测试各环节的要求、标准各岗位人员的工作责任、明确软件系统平安测试实施过程中的治理行为及文 档要求.以标准化的文档指导软件系统平安测试工作,提升治理效率、降低工程风险1.2 适用范围本标准适用于智能信息化系统建设工程软件平安测试治理过程.1.3 角色定义角色简称角色定义备注总集PM总集方负责业务系统的工程经理信息中央PM信息中央负责业务系统的工程经理信息中央主任信息中央负责人J商接口人软件厂商负责学校的负责人平安测试人员平安测试团队成员1.4 参考资料参

3、考文件备注2工程背景校园内信息化软件众多,这些软件不光承载着学校核心业务,同时还生成、处理、存储着学校的核心敏感信息：账户、隐私、科研、薪资等,一旦软件的安 全性缺乏,将可能造成业务中断、数据泄露等问题的出现.希望通过标准软件系统平安测试治理,改善和提升学校软件平安测试水准,将学校软件系统可能发生的风险限制在可以接受的范围内,提升系统的平安性能.3软件系统平安测试流程软件系统平安测试流程分为6个阶段：1测试准备：确定测试对象、测试范围、测试相关人员权责；2测试方案：按要求整理撰写?平安测试方案?,并完成方案审批；3测试方案：测试方案通过后,协调确认各相关人员时间,形成测试方案;4实施测试：按方

4、案实施软件平安测试工作,输出?软件平安测试报告?5回归测试：问题修复,回归测试循环进行,直到没有新的问题出现；6测试总结：测试过程总结,输出文档评审,相关文档归档.其整体流程见流程图下列图：4测试准备4.1 测试准备明确本次平安测试的软件系统及其测试范围,并对涉及各方权责做出说明4.1.1 测试对象软件系统名称,软件厂商信息、软件开发语言等系统信息开发商：体系结构：编程谛言：操作系统：WEB效劳器：数据库：4.1.2测试范围软件内部程序、软件外部接口、数据库、网络效劳器环境等4.1.3工作权责序号涉及各方权责说明1平安测试团队1、 组织讨论、编写平安测试方案并通过评审2、 测试人员分工安排3、

5、 搭建平安测试环境4、 平安测试实施2图信1、参与讨论并确认测试方不2、进行程序开发或修改等集成相关的实施工作3总集1、协调平安测试团队2、审核平安测试团队制定的平安测试方案3、其他协调配合工作4系统J商1、 提供测试软件的相关信息2、 其他协调配合工作4.2 测试方案平安测试团队根据软件构成、软件环境以及图信平安需求编制? X软件系统平安测试方案?；此方案要求图信PM、总集PM均审核通过；假设审核未通过,由平安测试团队根据反应建议,针对未通过的业务内容进行修改或重新调研,完成后进行再提交审核.软件系统平安测试方案至少要覆盖以下内容：1测试准备对象、范围、分工2测试分析系统分析、威胁分析3制作

6、测试用例4实施测试方法5回归测试方法4.2.1 测试准备明确本次平安测试的软件系统及其测试范围,并对涉及各方权责做出说明4.2.2 测试分析测试分析主要是熟悉被测系统,通过系统的外部环境分析、物理架构分析和 逻辑架构分析,了解系统特性,便于后续的威胁分析以及对应的用例编写.4.2.2.1 系统分析系统分析包含外部环境分析、物理架构分析和逻辑架构分析的划分.1外部环境分析对系统所在的外部环境,如操作系统、效劳器、网络等进行分析效劳器平安防护系统补丁、漏洞、木马、外挂、开放端口效劳器用户及其权限治理,密码更新机制效劳器备份机制2物理架构分析根据系统物理架构分析其使用的组件,如底层使用何种数据库,限

7、制层使 用何种组件,表示层使用何种前端库等,组件之间使用那些通信协议等,了 解系统特性.数据存储层：如 MySQL、Oracle、Redis、Bigtable 等；限制层：如 spring、Struts2、Tomcat、Weblogic 等;表示层：如 ExtJS、Bootstrap 等；通信协议：如AMQP等3逻辑架构分析根据系统的业务逻辑划分业务,再根据各业务数据流从身份验证、加密、 输入校验、敏感数据、配置治理、授权、异常治理、会话治理、参数操作、 审核和日志记录、部署和根底结构等方面入手分析 .4.2.2.2威胁分析系统分析后需要进行的就是威胁分析,根据系统分析的结果,选择适宜的威胁模

8、型,分析系统面临的主要平安威胁.常用的威胁模型STRIDE,是基于数据流的一种威胁分析模型,它包含六个STRIDE维度威胁:依根 臼ELftVHtlon of Privil看腮界枳限可用& mida Z = 沈 V爵叶机南,“T |l! IJI 1|? J- LJ威胁模型STRIDE 一般应用在二层数据流图上,在外界操作与系统内部模块之间、系统模块与外界存储之间需要画立信任边界.数据流图元素和STRIDE 的对应关系如下:It去艰愉隹星卡蜜1中典1例料核Ml444事Tf序程X44交互方%信任叁界对于每一种威胁,其对应的消减方式如下表:庭胁类里法核机制消*起旨认证口令认证,双囚裁认证.3

9、8TSS京段需整忤加密.hash,混"？荐名括JQ非祗制性眼窘强认证、品全臣计、数字将宅信息涉毒机副1加密、防网校制拒曲医舞可用慢记司挣制、过濡、配额,陪枳以位提升塞权诂问圉虬构权星L 权限度理4.2.3制作测试用例系统分析和威胁分析后就需要根据分析结果编写测试用例.外界环境和物理架构这边,主要是针对系统或组件特点,罗列用例内容；逻辑架构这边是测试用例重点,分析软件系统数据流图,针对分解的每一个二层数据流图,对每一个数据流图元素,映射对应的威胁,编写测试用例,用例 必须根据模板输出.测试用例具体内容 包括：用例名称：测试用例必须具有唯一可区分的名称；用例执行步骤：用例的详细执行步骤,

10、每一步必须无歧义,具备可执行性；用例使用的工具：用例执行过程中使用的工具；用例的执行条件：用例执行必须具备的条件,如网络可达、效劳必须运行等；用例的输入和输出：用例执行过程中涉及的输入,以及对应的输出；用例的平安属性：目前规定的平安属性包括治理通道平安、XSS、注入攻击、CSRF、身份认证、会话平安、敏感数据保护、越权、中间件平安、配置安全这10个维度；用例执行优先级：用例执行的优先顺序,在用例数量很多的情况下,应根据 优先级上下的顺序执行.一用舞名称平安减过槎备备件需试工其看方点行与来至善携 通过,讦不毋各W1誉型通港空至三合爰更正假设a-受领母带苒庄海海:查看酒曲馥莓版本,看戛色为吕正冷/

11、刃好:小3宫-不存'在心贰液点量,叁溺Jf总需4.2.4实施测试方法测试用例编写完就需要开始用例的执行,具体的测试包括自动化的工具执行以及手动测试.自动化的工具扫描包括：Nmap端口扫描、系统漏洞扫描、web平安扫描、协议平安扫描等；手动测试包括：XSS、CSRF、SQL注入、XML注入、命令注入、横向/纵向越权、会话平安等等；平安测试环境原那么上使用软件系统测试环境,如必须在生产环境上进行,实施测试方法中必须包含?失败退回方案?,保护生产环境中的数据和应用；对于每一个用例的测试过程,需要有对应的操作截图,测试执行完成后需要输出对应的?平安测试报告?.4.2.5回归测试方法?平安测试报

12、告?中需要给出每个平安问题或漏洞的解决方案或建议.如果可能,解决方案应当详细到源码级别.回归测试的目的为了预防问题修复引入新的平安问题,问题修复&回归测试是个循环的过程,测试没有新的问题时循环即终止.4.3 测试方案待?软件平安测试方案?总集审核、图信审核均通过后,由总集 PM协调确 认涉及各方的测试时间及地点安排,最终形成?软件平安测试方案?软件平安测试方案?主要包含以下内容：1测试对象2工作权责3具体测试分工及测试时间地点安排4附?软件平安测试方案?4.4 实施测试平安实施团队根据?软件平安测试方案?实施测试,涉及各方现场或远程配合测试工作；实施测试过程中,如多方存在问题或争议,由总集 PM协调处理；实施测试工作结束后,平安团队给出?软