1 / 18
文档名称:

软件系统安全考试管理规范.docx

格式:docx   大小:515KB   页数:18页
下载后只包含 1 个 DOCX 格式的文档,没有任何的图纸或源代码,查看文件列表

如果您已付费下载过本站文档,您可以点这里二次下载

分享

预览

软件系统安全考试管理规范.docx

上传人:phl19870121 2019/11/8 文件大小:515 KB

下载得到文件列表

软件系统安全考试管理规范.docx

文档介绍

文档介绍:软件系统安全测试管理规范————————————————————————————————作者:————————————————————————————————日期: 软件系统安全测试管理规范上海理想信息产业(集团)【目录】1 概述 编写目的 适用范围 角色定义 参考资料 52 项目背景 63 软件系统安全测试流程 74 测试准备 测试准备 测试对象 测试范围 工作权责 测试方案 测试准备 测试分析 制作测试用例 实施测试方法 回归测试方法 测试计划 实施测试 回归测试 测试总结 15概述编写目的建立和完善-系统安全测试管理制度。规范软件系统安全测试各环节的要求、规范各岗位人员的工作职责、明确软件系统安全测试实施过程中的管理行为及文档要求。以规范化的文档指导软件系统安全测试工作,提升管理效率、降低项目风险。适用范围本规范适用于智能信息化系统建设项目软件安全测试管理过程。角色定义角色简称角色定义备注总集PM总集方负责业务系统的项目经理信息中心PM信息中心负责业务系统的项目经理信息中心主任信息中心负责人厂商接口人软件厂商负责学校的负责人安全测试人员安全测试团队成员参考资料参考文件备注项目背景校园内信息化软件众多,这些软件不光承载着学校核心业务,同时还生成、处理、存储着学校的核心敏感信息:账户、隐私、科研、薪资等,一旦软件的安全性不足,将可能造成业务中断、数据泄露等问题的出现。希望通过规范软件系统安全测试管理,改善和提高学校软件安全测试水准,将学校软件系统可能发生的风险控制在可以接受的范围内,提高系统的安全性能。软件系统安全测试流程软件系统安全测试流程分为6个阶段:测试准备:确定测试对象、测试范围、测试相关人员权责;测试方案:按要求整理撰写《安全测试方案》,并完成方案审批;测试计划:测试方案通过后,协调确认各相关人员时间,形成测试计划;实施测试:按计划实施软件安全测试工作,输出《软件安全测试报告》;回归测试:问题修复,回归测试循环进行,直到没有新的问题出现;测试总结:测试过程总结,输出文档评审,相关文档归档。其整体流程见流程图(下图):