软件系统安全测试管理规范

《软件系统安全测试管理规范》由会员上传分享，免费在线阅读，更多相关内容在行业资料-天天文库。

1、智能化信息系统建设项目安全测试规范软件系统安全测试管理规范上海理想信息产业（集团）有限公司2021年7月18日上海理想信息产业（集团）有限公司4智能化信息系统建设项目安全测试规范版本历史版本提案人批准人日期描述1.0甘XX2017.6.16初建上海理想信息产业（集团）有限公司4智能化信息系统建设项目安全测试规范【目录】1概述51.1编写目的51.2适用范围51.3角色定义51.4参考资料52项目背景63软件系统安全测试流程74测试准备94.1测试准备94.1.1测试对象94.1.2测试范围94.1.3工作权责94.2测试方案104.

2、2.1测试准备104.2.2测试分析114.2.3制作测试用例124.2.4实施测试方法134.2.5回归测试方法144.3测试计划144.4实施测试154.5回归测试15上海理想信息产业（集团）有限公司4智能化信息系统建设项目安全测试规范4.6测试总结15上海理想信息产业（集团）有限公司4智能化信息系统建设项目安全测试规范1概述1.1编写目的建立和完善-系统安全测试管理制度。规范软件系统安全测试各环节的要求、规范各岗位人员的工作职责、明确软件系统安全测试实施过程中的管理行为及文档要求。以规范化的文档指导软件系统安全测试工作，提升管

3、理效率、降低项目风险。1.2适用范围本规范适用于智能信息化系统建设项目软件安全测试管理过程。1.3角色定义角色简称角色定义备注总集PM总集方负责业务系统的项目经理信息中心PM信息中心负责业务系统的项目经理信息中心主任信息中心负责人厂商接口人软件厂商负责学校的负责人安全测试人员安全测试团队成员1.4参考资料参考文件备注上海理想信息产业（集团）有限公司15智能化信息系统建设项目安全测试规范项目背景校园内信息化软件众多，这些软件不光承载着学校核心业务，同时还生成、处理、存储着学校的核心敏感信息：账户、隐私、科研、薪资等，一旦软件的安全性不

4、足，将可能造成业务中断、数据泄露等问题的出现。希望通过规范软件系统安全测试管理，改善和提高学校软件安全测试水准，将学校软件系统可能发生的风险控制在可以接受的范围内，提高系统的安全性能。上海理想信息产业（集团）有限公司15智能化信息系统建设项目安全测试规范软件系统安全测试流程软件系统安全测试流程分为6个阶段：1）测试准备：确定测试对象、测试范围、测试相关人员权责；2）测试方案：按要求整理撰写《安全测试方案》，并完成方案审批；3）测试计划：测试方案通过后，协调确认各相关人员时间，形成测试计划；4）实施测试：按计划实施软件安全测试工作，输

5、出《软件安全测试报告》；5）回归测试：问题修复，回归测试循环进行，直到没有新的问题出现；6）测试总结：测试过程总结，输出文档评审，相关文档归档。其整体流程见流程图（下图）：上海理想信息产业（集团）有限公司15智能化信息系统建设项目安全测试规范1上海理想信息产业（集团）有限公司15智能化信息系统建设项目安全测试规范测试准备1.1测试准备明确本次安全测试的软件系统及其测试范围，并对涉及各方权责做出说明1.1.1测试对象软件系统名称，软件厂商信息、软件开发语言等系统信息开发商：　体系结构：　编程语言：　操作系统：　WEB服务器：　数据库：

6、　1.1.2测试范围软件内部程序、软件外部接口、数据库、网络服务器环境等1.1.3工作权责序号涉及各方权责说明1安全测试团队1、 组织讨论、编写安全测试方案并通过评审2、 测试人员分工安排3、 搭建安全测试环境4、 安全测试实施2图信1、 参与讨论并确认测试方案上海理想信息产业（集团）有限公司15智能化信息系统建设项目安全测试规范2、 进行程序开发或修改等集成相关的实施工作3总集1、 协调安全测试团队2、审核安全测试团队制定的安全测试方案3、其他协调配合工作4系统厂商1、 提供测试软件的相关信息2、 其他协调配合工作1.1测试方案安

7、全测试团队根据软件构成、软件环境以及图信安全需求编制《X软件系统安全测试方案》；此方案要求图信PM、总集PM均审核通过；若审核未通过，由安全测试团队根据反馈建议，针对未通过的业务内容进行修改或重新调研，完成后进行再提交审核。软件系统安全测试方案至少要覆盖以下内容：1）测试准备（对象、范围、分工）2）测试分析（系统分析、威胁分析）3）制作测试用例4）实施测试方法5）回归测试方法1.1.1测试准备明确本次安全测试的软件系统及其测试范围，并对涉及各方权责做出说明上海理想信息产业（集团）有限公司15智能化信息系统建设项目安全测试规范1.1.

8、1测试分析测试分析主要是熟悉被测系统，通过系统的外部环境分析、物理架构分析和逻辑架构分析，了解系统特性，便于后续的威胁分析以及对应的用例编写。1.1.1.1系统分析系统分析包含外部环境分析、物理架构分析和逻辑架构分析的划分。1）外部环