第四十二：线上测试规范

● 1. 说明*
本手册旨在为线上测试活动构造一套严谨的操作规范，以维系线上系统的稳健运行且保证数据安全性。所有涉及线上测试工作的团队成员均须恪守以下准则，规避潜在风险，提升产品质量。
● 2. 测试申请（如需要）*
● 2.1 递交审批
    ○ 在涉及线上环境操作前，测试人员需详尽填写《线上操作申请表》，内容务必涵盖跳板机权限、服务权限、测试目标、测试工具、预计启动时间、结束时间、涉及功能区块、预估影响层面以及所需测试数据等关键信息。
● 2.2 审批环节
    ○ 申请表格提交后，须通过项目研发和运维相关人确认，同时抄送测试主管及相关业务部门。审批完成，获取权限后，测试人员方可对线上系统进行操作。
● 3. 测试数据管理*
● 3.1 数据标识原则
    ○ 所有在线上环境中生成或运用的测试数据，均应明确标记为“Test”或“测试”，以此清晰区分真实生产数据，特别是一网通办系统的测试，务必使用测试事项且表单填写内容标注测试，杜绝混淆谬误的发生。
● 3.2 数据安全保障
    ○ 严禁未经脱敏或其他有效保护措施处理直接使用生产数据进行测试。如确有必要，则必须确保用户隐私和数据安全得到充分保障。
    ○ 严禁使用未处理的真实用户数据进行压测，特别涉及到包含用户手机号、证件号码的数据，需要进行特殊处理后才能进行压测，且务必保证短信下发通道已关闭。
● 4. 测试执行规范*
● 4.1 测试准备工作
    ○ 在前期用例评审阶段已完成本次新增回归用例的整理。
    ○ 已有最新测试包。
    ○ 压测方案已评审通过。
    ○ 压测环境已就绪，脚本已通过调试，压测数据已准备就绪。
● 4.2 测试执行
    ○ 测试团队务必优先执行本次迭代的功能用例。
    ○ 完成功能测试后必须由产品验收。
    ○ 产品验收通过后，按照回归用例进行执行已有功能回归，确保发布没有引入新的问题或影响已有功能的稳定性。
● 5. 性能测试*
● 5.1 执行压测
    ○ 严格按照压测方案步骤执行压测和数据监控搜集
    ○ 输出压测报告
● 6. 结果反馈*
● 6.1 测试结束
    ○ 由PM和产品通知本次发布结果