本文内容仅针对第三方软评单位或是第三方测试单位在执行完成确认测试后,进行的软件测试报告汇报时使用的参考模板。使用时可以针对公司内部的流程和规则来灵活调整。
修订页
正文部分:
说明:
测试方法
功能测试采用黑盒测试方法,测试过程中对《XXX系统安全性解决方案》和《XXX用户操作手册》等用户文档进行检查。
安全性测试结合功能测试,同时采用Web应用安全检测工具检查系统安全性,并结合《XXX系统安全解决方案》对系统整体安全体系进行评估。
可靠性、易用性和中文特性的测试,结合功能进行测试。
效率测试采用测试工具,通过加压和监控等手段对系统效率进行测试
测试依据
《软件工程》《软件产品质量要求与评价》 《软件产品的质量要求和测试细则》
测试结论
经测试,XXX系统V1.2不存在A类或B类的缺陷
用户文档:用户文档信息描述准确,对软件的操作包含图片说明,文字介绍,易于理解,为用户使用该软件提供了良好的帮助。
功能性:被测功能正常工作,主要的业务处理功能符合用户文档的相关描述。
可靠性:系统在录入数据和保存数据时有进行数据校验,能屏蔽异常数据及用户操作错误的影响,测试过程中系统运行稳定,未出现异常退出的情况,可靠性良好。
易用性:界面风格保持一致,界面元素分布合理,系统为重要的操作返回提示信息,易于理解与操作。
安全性:系统可为用户分配不同权限,具有身份验证校验,对用户密码及部分个人信息进行了加密处理,系统安全解决方案中包括日常安全防范与应急措施,对整体的信息系统具有安全保护能力,但软件程序中仍存在两个严重等级为高的安全问题。
效率:系统可支持XX个并发用户,服务器资源利用合理。
中文特性:各界面元素采用中文显示,符合用户的中文使用习惯。
综上所述,XXX系统的测试结果满足XXX产品/软件合格要求。
测试软件及硬件环境:
测试工具列表
其他非功能性测试属性评估
(这里仅列出各个属性,表格中附注测试结果即可)
一、可靠性
1、成熟性
在测试过程中,系统运行稳定
容量到达规定的极限时,系统不崩溃、不异常退出也不丢失数据
容量超出规定极限时,系统不崩溃、不异常退出也不丢失数据
2、容错性
能屏蔽用户的误操作
对错误有正确提示
输入错误数据时,系统不崩溃、不异常退出也不丢失数据
有错误操作时,系统不崩溃、不异常退出也不丢失数据
3、数据校验机制
应对数据的有效性,数据项之间的逻辑关系进行校验,保证数据的有效
应保证数据的完整性和一致性,不会因删除或反复的更新而被破坏或留下垃圾数据
对不符合要求的输入数据,系统应使用中文给出简洁、准确的提示信息,必要时应给出帮助
二、易用性
1、易理解性
通过适当的术语、图形、背景信息和帮助,帮助用户理解和使用系统的各项功能
出错消息中提供差错产生的原因和纠正的详细信息
2、易浏览性
提供必要的信息,指示系统当前处理状态
屏幕提示、输入、输出设计规矩,易懂
在界面、人机交互、输出中的用语应与业务用语一致
3、易操作性
具有严重后果的功能,给出明显警告,执行前要求确认
提供辅助输入手段(如选择输入等),数据检索方便、灵活
系统易操作,支持标准的鼠标、键盘和快捷键操作
三、安全性
1、身份验证
提供用户功能权限管理
提供用户数据访问权限管理
身份验证不成功有次数限制及相应处理措施
用户名称应具有唯一性
用户在被删除或被停用后,保留该用户记录,新增用户不得与该用户同名
对电子签名进行验证
是否提供USBkey加密验证、提供数字证书验证或提供其他加密验证方式
2、数据加密及安全传输
对于有特殊安全要求的数据,应在传输中进行必要的加密处理,如网上支付信息
数据加密使用的算法应符合国家规定
3、安全缺陷屏蔽
对非法访问有识别和屏蔽功能
授权(功能授权、数据授权)机制是否灵活安全
软件程序本身不存在可能引起安全缺陷的语句、命令
4、日志和审计
对关键数据的变更应记入日志
对日志信息进行查询、统计、分析和分类管理
提供安全审计功能
5、密码设置
进入系统需要密码身份验证
应有密码设置策略,包括有效期、最小长度、复杂度、非空设置、大小写敏感度等
所有的密码不得明码显示、存储与传输
6、数据备份与还原
是否提供数据备份与还原手段
7、超时自动退出
超过一定的时限未进行操作,系统自动退出
8、备份还原系统
是否提供多种备份策略
后续:附件作为单独的文档可以附在文件压缩包中,可以在附件中列入标题及版本号。其他详情可以根据公司内部的定义调整。
![dc2e4783d3f94b67829cd1d525a68e18.png](https://i-blog.csdnimg.cn/blog_migrate/0724b0b231001857f58ee00ddc014117.png)
版本号 | 修改内容摘要 | 修改人 | 修改日期 |
V1.0 | 新建 | XXX | 2020-12-10 |
V1.1 | 修改 | XXX | 2020-12-11 |
![ff7115b1d5ae7d13d53d33e57aa6cb36.png](https://i-blog.csdnimg.cn/blog_migrate/7d9a6b84d57244a3aab92ef1ea27dfea.png)
![f9183c44fd36b66ffed21a3c020084a9.png](https://i-blog.csdnimg.cn/blog_migrate/2dae6b9a3065bdb0db1b47a8a19c64cc.png)
![5bd0cffbd399bbfed5a870a6bbeb3646.png](https://i-blog.csdnimg.cn/blog_migrate/260df218595c3c665315711b7d1ea818.png)
***相关文章推荐***
项目验收测试报告模板 常用的测试用例设计模板(附参考模板) 分享一份完整的系统测试方案(详细模板) 测试过程文档模板整理(二) 测试过程文档模板整理(一)-提测流程 系统测试报告通用模板 测试人员必知的软件测试文档有哪些