信息技术应用创新软件适配测评技术规范

ICS35.080ICS35.080CCSL77DB31上海市地方标准DB31/TXXXXX—XXXX信息技术应用创新软件适配测评技术规范Specificationforadaptationevaluationofinformationtechnologyapplication

innovationsoftware（征求意见稿）（本草案完成时间：）在提交反馈意见时，请将您知道的相关专利连同支持性文件一并附上。XXXX-XX-XX实施XXXX-XXXX-XX-XX实施上海市市场监督管理局发布DB31/TDB31/T!!FORMTEXT印XXXXX丄—!!FORMTEXT印XXXX丄TOC\o"1-5"\h\z前言 II1范围 32规范性引用文件 33术语和定义 3\o"CurrentDocument"4信息技术应用创新软件适配要求 34.1操作系统适配要求 34.2数据库适配要求 64.3中间件适配要求 74.4?而 84.5女^'（牛Al 94.6，刘Ai Ni! 1°4.7外设适配要求 104.8指令集适配要求 104.9云基础设施适配要求 104.10网络环境适配要求 105信息技术应用创新软件适配质最要求 115.1功能性要求 115.2性能效率要求 115.3兼容性要求 125.4易用性要求 125.5可靠性要求 135.6信息安全性要求 145.7维护性要求 155.8可移植性要求 16\o"CurrentDocument"6信息技术应用创新软件测评要求 176.1信息技术应用创新软件适配测试过程 176.2适配测试要求 186.3质量测试要求 23附 录 A （资料性）信息技术应用创新项目详细测试过程 30附录 B （资料性）系统自査表示例 33附 录 C （资料性）测试大纲 36DB31/TDB31/T!!FORMTEXTHXXXXX1—!!FORMTEXT印XXXX丄#（3） 利用口令暴力破解等工具对应用系统进行测试，检査应用系统是否存在弱口令和空口令用户（4） 査看是否对同一用户采用两种或两种以上组合的鉴别技术（例如动态口令、数字证书和生物技术）实现用户身份鉴别（5） 核査管理员用户与账户之间是否一一对应，是否存在共享账户（6） 登录失败处理：以错误的用户名或密码登录系统，査看系统的反应；以超过系统规定的非法登录次数登录系统，査看系统的反应；当登录系统连接超时，査看系统的反应（7） 釆用安全检査工具，检査软件是否存在安全漏洞或隐患依从性査看需求文档和产品说明中是否声明该产品或系统遵循了与信息安全性相关的标准、约定或法规以及类似规定，并验证软件的信息安全性是否遵循该标准维护性模块化按照6.3.7的要求（1） 查看软件相关设计文档，测试软件是否采用模块化设计开发（2） 采用代码复杂度分析工具，计算圈复杂度，验证是否满足要求可重用性査看软件相关设计文档，测试软件资产是否具有髙重用性易分析性（1） 查看是否有日志记录功能，例如日志査询功能记录、log文件，日志记录是否记录了事件发生的日期、时间、操作人员、事件类型、事件相关描述信息、事件的结果（2） 查看开发工具是否为常用开发工具易修改性（1） 系统或软件是否支持自定义模块；执行模块自定义功能，査看是否生效（2） 软件版本更新是否涉及数据变更，若涉及如何对数据进行更新,手动还是自动

（3） 査看系统或软件是否支持用户权限配置；执行用户权限配置功能，査看是否生效（4） 维护后的版本及修订内容是否能够在用户文档集中査阅到易测试性（1） 按照用户文档集中的描述，是否需要附加的测试措施进行测试（2） 对修改后的软件执行测试时，是否容易地选择检测点（修改之处）进行测试依从性査看需求文档和产品说明中是否声明该产品或系统遵循了与维护性相关的标准、约定或法规以及类似规定，并验证软件的维护性是否遵循该标准可移植性适应性按照6.3.8的要求（1） 査看并记录芯片、操作系统、数据库、中间件、流版签软件的配置，验证是否符合信息技术应用创新要求（2） 査看在部署、启动、运行过程中是否存在依赖组件的冲突（3） 査看数据库迁移后与原环境的一致性：数据字段长度限制、数据类型、表结构、索引、约束、函数、存储过程、视图、触发器、用户权限易安装性（1） 按照安装文档中的步骤，执行安装，验证是否可以成功安装（2） 查看是否提供软件移去或卸载的步骤，按照相应步骤进行卸载，是否卸载成功（3） 验证软件卸载是否完全，不能完全卸载时是否具有提示信息易替换性（1） 依据用户文档中给出的软件替换方式，例如覆盖、升级、重新安装等，验证是否能够成功地重新安装或