电力行业信息技术应用创新基础软硬件测试方法 第5部分：应用软件

3电力行业信息技术应用创新基础软硬件测试方法第5部分：应用软件GB/T36630.4—2018信息安全技术信息技术产品GB/T25069—2010信息安全技术术语GB/T26856—2011中文办公软件基本要求及符合性测试GB/T28452—2012信息安全技术应用软件系统通用安全技术Q/GDW1597—2015应用软件系统通用渗透测试penetrationte指应用程序执行单项事务所需的平均时间，用于评估服务器性能是否在系统所定义的可接受的最每秒事务数transactions4指一个时间段中有几个程序都处于已启动运行到运行完毕之间，且这几个程序都是在同一个处理社会工程学攻击socialengineeringa4符号、代号和缩略语B/S架构：浏览器和服务器架构模式（BrowC/S架构：客户端和服务器架构模式（ClieWeb服务器：网络环境下为用户提供Web服务的服务App商店：软件应用在线商店（下载中心ApplicationStore）5测评方法5.1测试环境5.2测试工3测试要求f）打印机及其他外设硬件应用软件测试的主要内容集中在针对打印机及其他外设硬件的驱动应5.4测试内容通用技术指标测试涵盖了应用软件的通用测试以及针对电力行业相关信息管理条例的行业合规性1测试应用软件功能点和手动或使用用例自动化测试工具、接口测试工具的方式，按照于自动化的测试工具，按需准备2.依照测试工具指南启动应用2.不存在严重影响使用的功能62测试应用软件在执行功使用性能测试工具对应用软件进保性能测试逐项独立进行且无报1.测试工具的各指标项在正常2.满足应用软件交付功能文档3测试应用软件在正常运行时是否满足高度的稳行中不会出现频繁错误使用可靠性测试工具对应用软件间、环境条件、功能进行规定与2.启动测试工具，收集失效时1.测试工具的各指标项在正常2.满足应用软件交付功能文档4测试应用软件能否保护具备适当的身份验证机日志追踪应用内敏感操使用安全测试工具对应用软件进试的不同要求，对测试配置进行自定义，按需准备源代码、工程保测试工具与应用软件连接正1.应用软件不存在严重和高危2.应用软件用户认证功能完善3.应用软件能保证数据在使用5性测试应用软件能否在不同的操作系统和硬件平使用代码分析工具对应用软件进动态测试的不同要求，对测试配置以及内部、外部可分析性指标2.启动应用程序与测试工具，确1.应用软件的功能应符合交付2.应用软件功能模块明确定义3.应用软件配置项应方便修改6性测试应用软件能否在不同的操作系统和硬件平对不同操作系统和CPU有使用应用迁移评估工具对应用软件进行多项指标的可移植性测1.依照测试工具指南，根据应用软件的运行特性，对相关环境进2.启动应用程序与测试工具，确保测试工具可以正确读取应用软1.应用软件针对不同架构的2.应用软件针对不同的操作系3.应用软件在适配迁移后的运77测试应用是否符合电力及相应的管理规范和功行业内外网隔离环境运参考应用软件相关项目文档和相关标准法规，按需组合各类测试工具，以手动或自动化方式测试1.依照电力行业标准和法律法1.应用软件设计和功能符合电件、服务于各专业特定场景（例如无人机巡视、摄像头安全1可用性按要求配置内网或专网，包括网络拓件在特定网络环境根据应用软件设计和专业管理试工具和用例自动化测试工具1.配置内网或专网环境，确保2.在内网或专网中安装并配置观察其在内网或专网环境下的1.应用软件能够在内网或专网环境2.内网或专网配置不会对应用软件2程序认证要求或硬验证应用软件能否在相关特定软硬件特定要求的配件或软件模块兼容性良根据应用软件设计和专业管理1.安装并配置特定控件、准入2.针对特定的软硬件模块，进评估应用软件与特定软硬件模1.应用软件能够在特定软硬件模块块的安装和配置不会影响应用软件3性应用软件使用过程符合相应的网络安全等级保护和商用密码应用安全性评根据应用软件设计和专业管理测试工具对软件合规保密性进1.根据保密性合规标准，审查1.应用软件能够符合网络安全等级保护和商用密码应用安全性评估标8传输机制以及数据存储安全措满足网络安全等级保护制度中的合1型文件的读取性能进1.准备一系列超过100M的大型文这些文件能代表实际使用中可能遇监控并记录软件在处理大文件读取户预期或行业标准的时间范围内完成大文件的加载，并且在用户滚动和浏览大文件2对其打开多个文件的2.以手动或自动化的方式，同时打用软件在处理多文件加载时的性能监控并记录软件在处理多文件读取户预期或行业标准的时间范围内同时加载多个文件，并且在用户切换和编辑多个文3针对办公类、会议类其调用扫描仪、打印硬件设备能力进行测模拟用户实际操作，尝试完成对各类硬件设备的调用，视频会议或语音会议，记录应用软件与硬件设备交互过5.4.4桌面端浏览器网页应用软件91力针对不同的浏览器版软件的运行情况，并在最终测评报告中以表格形式展示，运行情况分为可正常运行、可部分1.安装并配置不同版本的主流浏览2.使用每个浏览器访问应用软件，页面渲染情况以及功能操作是否正应用软件应满足如下应用软件能够在不同主流版本浏览器中保持流畅和稳定地运行，不会出现明显的页面渲染出错、卡顿2在浏览器打开超过10个标签时，对其运行性2.以手动或自动化方式，模拟在不3.使用性能测试工具或自定义脚应用软件应满足如下1.浏览器能够在同时打开多个应用软件的标签页时保持流畅和稳定地运行，不会出现明显的卡顿或崩3架构应用软件，对其调头、麦克风等硬件设备1.准备多种不同型号、不同品牌的确保涵盖了常见的办公和会议类硬2.以手动或自动化脚本方式，模拟设备交互过程中的稳定性和性能表应用软件应满足如下1.应用软件能够通过浏览器准确调用硬件设备，并完成相关4在例如阅读器、签章等本地插件调用能力进行1.根据应用软件设计，以手动或自记录应用软件与本地插件交互过程应用软件应满足如下1.应用软件能够在浏览器中准确调用本地插件，并完成相关针对服务端应用软件的测试，该类应用软件包括运行在服务器本地的后端应用、Docker应用、数1性的高负载情况下的抗压能根据应用软件的性能设计要求，对负载抗压能力进行测1.利用压力测试工具模拟大并发请求下保持稳定地响应，不出现明显的延迟或崩察系统在不同负载下的响应2.监控服务端应用软件在不同负载情况下的系统资源占3.模拟特殊情况下的极限负载情况下的稳定性和处理能2估服务端应用软件的灾难应2.对数据备份与恢复机制进种意外情况下，保证影响消除后，数据的完整与服务的3力在使用国产中间件时的兼容根据应用软件设计和中间件1.对应用软件支持的国产中务端应用软件能够正确连接察服务端应用软件在使用国产中间件时的稳定性和兼容连接和使用支持的国产中间件，不出现中间件无法使用4力在使用国产数据库时的兼容根据应用软件设计和中间件1.使用应用软件支持的国产务端应用软件能够正确连接务端应用软件在使用国产数连接和操作支持的国产数据库，不出现连接失败或数据5.4.6打印机及其他外设硬件应用软件测试外设存储设备、摄像头、音箱、麦克风、电子屏幕、媒序号1可用性类CPU架构下的可用性进行测境中安装并配置相应的驱动