05运行验证yzj3sf00201b2安全性测试脚本v

1、ERP 咨询项目安全性测试YZJ2-SF-002-01-B2财务公司 IT 处ERP 咨询项目软件安全性测试修订历史审批签字部门签字日期财务公司 IT 处张卫兵财务公司 IT 处版本号更新日期修订作者主要修订摘要1.02014/5/27新建ERP 咨询项目软件安全性测试目录测试项目4测试目的5测试概述5接受标准5测试场景 - 1 关键参数边界范围测试-批次数据规则6测试场景 - 2 关键参数边界范围测试-金额9测试场景 - 3 关键参数边界范围测试-数量数值12测试场景 - 4 关键参数边界范围测试-日期和时间15测试场景 - 5 关键参数边界范围测试-用户. 18测试场景 - 6 系统测试场

2、景 - 7 系统与互锁21日志查看24测试场景 - 8 修改或取消日志查看27测试场景 - 9 账户登录超时测试30测试场景 - 10 系统备份与恢复33安全性测试 YZJ3-SF-002-01-B2-V1.0Page 3 of 35SAP 系统升级、验证及资产管理项目软件安全性测试测试项目系统 SAP ERP6.0 EHP5 安全性测试安全性测试 YZJ3-SF-002-01-B2-V1.0Page 4 of 35服务器名:ERPPRD文档变更号:V1.0服务器存放地点:机房系统安装号:0020786745系统版本：SAP ERP6 .0 EHP5系统环境:I01测试案例:系统责任人:SAP

3、 系统升级、验证及资产管理项目软件安全性测试测试目的确保系统 SAP ERP6.0 EHP5 的操作安全性与数据安全性。测试概述通过以下 10 个场景测试，以保证系统的操作安全性及数据安全性。接受标准测试场景中所有测试结果均符合验收结果。安全性测试 YZJ2-SF-002-01-B2-V1.0-20140527Page 5 of 35序号测试场景1关键参数边界范围测试-批次数据规则2关键参数边界范围测试-金额3关键参数边界范围测试-数量数值4关键参数边界范围测试-日期和时间5关键参数边界范围测试-用户6系统与互锁7系统日志查看8修改或取消日志查看9账户登录超时测试10系统备份与恢复ERP 咨询

4、项目软件安全性测试测试场景 - 1 关键参数边界范围测试-批次数据规则安全性测试 YZJ3-SF-002-01-B2-V1.0Page 6 of 35序号测试步骤验收标准验收结果通过/ 失败验收时间1.输入正确的批次规则信息（如12345678）保存可通过保存可通过2.输入错误的批次符号（如输入“*”的123456*8）保存报错保存报错3.输入错误的批次符号（如输入“&”的123456&8）保存报错保存报错ERP 咨询项目软件安全性测试测试测试审批安全性测试 YZJ3-SF-002-01-B2-V1.0Page 7 of 35检查验证二通过:失败:审批人审批人签字审批日期审批检

5、查验证一通过:失败:测试人测试人签字测试日期测试陪同(如果有)ERP 咨询项目软件安全性测试测试步骤 1:安全性测试 YZJ3-SF-002-01-B2-V1.0Page 8 of 35ERP 咨询项目软件安全性测试测试场景 - 2 关键参数边界范围测试-金额安全性测试 YZJ3-SF-002-01-B2-V1.0Page 9 of 35序号测试步骤验收标准验收结果通过/ 失败验收时间1.输入正确的金额数值，如 123456789不报错不报错2.输入大于边界值的金额数值，如12345678901报错报错3.在金额中输入三位小数，如 3345.001报错报错4.在金额数值中输入负数，如-3321

6、报错报错ERP 咨询项目软件安全性测试测试测试审批安全性测试 YZJ3-SF-002-01-B2-V1.0Page 10 of 35检查验证二通过:失败:审批人审批人签字审批日期审批检查验证一通过:失败:测试人测试人签字测试日期测试陪同(如果有)ERP 咨询项目软件安全性测试测试步骤 1：安全性测试 YZJ3-SF-002-01-B2-V1.0Page 11 of 35ERP 咨询项目软件安全性测试测试场景 - 3 关键参数边界范围测试-数量数值安全性测试 YZJ3-SF-002-01-B2-V1.0Page 12 of 35序号测试步骤验收标准验收结果通过/ 失败验收时间1.输入正确的数量数

7、值，如 1234567890不报错不报错2.输入错误的数量数值（超过边界），如12345678901报错报错3.输入负的数量数值格式，如-333报错报错4.输入超过三位小数的数值格式，如333.0001报错报错ERP 咨询项目软件安全性测试测试测试审批安全性测试 YZJ3-SF-002-01-B2-V1.0Page 13 of 35检查验证二通过:失败:审批人审批人签字审批日期审批检查验证一通过:失败:测试人测试人签字测试日期测试陪同(如果有)ERP 咨询项目软件安全性测试测试步骤 1：安全性测试 YZJ3-SF-002-01-B2-V1.0Page 14 of 35ERP 咨询项目软件安全性

8、测试测试场景 - 4 关键参数边界范围测试-日期和时间安全性测试 YZJ3-SF-002-01-B2-V1.0Page 15 of 35序号测试步骤验收标准验收结果通过/ 失败验收时间1.用户可以自定义输入日期格式，并自动跳转到系统规定格式能自动跳转到系统日期格式跳转2.3.4.ERP 咨询项目软件安全性测试测试测试审批安全性测试 YZJ3-SF-002-01-B2-V1.0Page 16 of 35检查验证二通过:失败:审批人审批人签字审批日期审批检查验证一通过:失败:测试人测试人签字测试日期测试陪同(如果有)ERP 咨询项目软件安全性测试测试步骤 1：安全性测试 YZJ3-SF-002-0

9、1-B2-V1.0Page 17 of 35ERP 咨询项目软件安全性测试测试场景 - 5 关键参数边界范围测试-用户安全性测试 YZJ3-SF-002-01-B2-V1.0Page 18 of 35序号测试步骤验收标准验收结果通过/ 失败验收时间1.用户输入较短的（我公司的最短长度为 6 个字符），如 12能自动跳转到系统日期格式跳转2.修改时，用户改回原来使用过的密码弹出提示信息信息出现，不允许操作3.用户一天修改一次口令弹出提示信息信息出现，不允许操作4.ERP 咨询项目软件安全性测试测试测试审批安全性测试 YZJ3-SF-002-01-B2-V1.0Page 19 of 35检查验证二

10、通过:失败:审批人审批人签字审批日期审批检查验证一通过:失败:测试人测试人签字测试日期测试陪同(如果有)ERP 咨询项目软件安全性测试测试步骤 1：安全性测试 YZJ3-SF-002-01-B2-V1.0Page 20 of 35ERP 咨询项目软件安全性测试测试场景 - 6 系统与互锁安全性测试 YZJ3-SF-002-01-B2-V1.0Page 21 of 35序号测试步骤验收标准验收结果通过/ 失败验收时间1.查看系统负载监视器能打开数据库的监视列表及警报能够打开通过2.首先对一个物料进行修改操作，然后在同一工厂下对同一物料进行修改/过账操作系统报错系统报错通过3.4.ERP 咨询项目

11、软件安全性测试测试测试审批安全性测试 YZJ3-SF-002-01-B2-V1.0Page 22 of 35检查验证二通过:失败:审批人审批人签字审批日期审批检查验证一通过:失败:测试人测试人签字测试日期测试陪同(如果有)ERP 咨询项目软件安全性测试测试步骤 1：安全性测试 YZJ3-SF-002-01-B2-V1.0Page 23 of 35ERP 咨询项目软件安全性测试测试场景 - 7 系统日志查看安全性测试 YZJ3-SF-002-01-B2-V1.0Page 24 of 35序号测试步骤验收标准验收结果通过/ 失败验收时间1.查看采购信息的价格更新列表能查看列表，具有更新历史能查看相

12、关信息2.查看每个价格的具体详细信息，维护人、价格有效期等能查看具体信息能查看具体信息3.查看采购信息的具体凭证能查看具体能查看具体更改信息4.ERP 咨询项目软件安全性测试测试测试审批安全性测试 YZJ3-SF-002-01-B2-V1.0Page 25 of 35检查验证二通过:失败:审批人审批人签字审批日期审批检查验证一通过:失败:测试人测试人签字测试日期测试陪同(如果有)ERP 咨询项目软件安全性测试测试步骤 1：安全性测试 YZJ3-SF-002-01-B2-V1.0Page 26 of 35ERP 咨询项目软件安全性测试测试场景 - 8 修改或取消日志查看安全性测试 YZJ3-SF

13、-002-01-B2-V1.0Page 27 of 35序号测试步骤验收标准验收结果通过/ 失败验收时间1.改变输入数据，查看修改日志数据被修改，同时能查看修改日志能查看修改日志2.取消文档，查看取消文档操作日志能查看文档取消的日志能查看修改日志3.4.ERP 咨询项目软件安全性测试测试测试审批安全性测试 YZJ3-SF-002-01-B2-V1.0Page 28 of 35检查验证二通过:失败:审批人审批人签字审批日期审批检查验证一通过:失败:测试人测试人签字测试日期测试陪同(如果有)ERP 咨询项目软件安全性测试测试步骤 1：安全性测试 YZJ3-SF-002-01-B2-V1.0Page

14、 29 of 35ERP 咨询项目软件安全性测试测试场景 - 9 账户登录超时测试安全性测试 YZJ3-SF-002-01-B2-V1.0Page 30 of 35序号测试步骤验收标准验收结果通过/ 失败验收时间1检测 SAP 系统参数设置设置 300 秒非活动用户自动系统设置2运行任意事务码，然后停止使用系统停止使用系统 5 分钟后自动系统弹出信息，账户退出34ERP 咨询项目软件安全性测试测试测试审批安全性测试 YZJ3-SF-002-01-B2-V1.0Page 31 of 35检查验证二通过:失败:审批人审批人签字审批日期审批检查验证一通过:失败:测试人测试人签字测试日期测试陪同(如果有)ERP 咨询项目软件安全性测试测试步骤 1：安全性测试 YZJ3-SF-002-01-B2-V1.0Page 32 of 35ERP 咨询项目软件安全性测试测试场景 - 10 系统备份与恢复安全性测试 YZJ3-SF-002-01-B2-V1.0Page 33 of 35序号测试步骤验收标准验收结果通过/ 失败验收时间1系统备份能进行数据库日志备份备份2操作系统准备能安装 JAVA，环境变量调整，关闭操作3数据库安装安装安装4数据库恢复数据库恢复