05運行驗證yzj3sf00201b2安全性測試腳本v

1、ERP 咨詢項目安全性測試YZJ2-SF-002-01-B2財務公司 IT 處ERP 咨詢項目軟件安全性測試修訂歷史審批簽字部門簽字日期財務公司 IT 處張衛(wèi)兵財務公司 IT 處版本號更新日期修訂作者主要修訂摘要1.02014/5/27新建ERP 咨詢項目軟件安全性測試目錄測試項目4測試目的5測試概述5接受標準5測試場景 - 1 關鍵參數(shù)邊界范圍測試-批次數(shù)據(jù)規(guī)則6測試場景 - 2 關鍵參數(shù)邊界范圍測試-金額9測試場景 - 3 關鍵參數(shù)邊界范圍測試-數(shù)量數(shù)值12測試場景 - 4 關鍵參數(shù)邊界范圍測試-日期和時間15測試場景 - 5 關鍵參數(shù)邊界范圍測試-用戶. 18測試場景 - 6 系統(tǒng)測試場

2、景 - 7 系統(tǒng)與互鎖21日志查看24測試場景 - 8 修改或取消日志查看27測試場景 - 9 賬戶登錄超時測試30測試場景 - 10 系統(tǒng)備份與恢復33安全性測試 YZJ3-SF-002-01-B2-V1.0Page 3 of 35SAP 系統(tǒng)升級、驗證及資產管理項目軟件安全性測試測試項目系統(tǒng) SAP ERP6.0 EHP5 安全性測試安全性測試 YZJ3-SF-002-01-B2-V1.0Page 4 of 35服務器名:ERPPRD文檔變更號:V1.0服務器存放地點:機房系統(tǒng)安裝號:0020786745系統(tǒng)版本：SAP ERP6 .0 EHP5系統(tǒng)環(huán)境:I01測試案例:系統(tǒng)責任人:SAP

3、 系統(tǒng)升級、驗證及資產管理項目軟件安全性測試測試目的確保系統(tǒng) SAP ERP6.0 EHP5 的操作安全性與數(shù)據(jù)安全性。測試概述通過以下 10 個場景測試，以保證系統(tǒng)的操作安全性及數(shù)據(jù)安全性。接受標準測試場景中所有測試結果均符合驗收結果。安全性測試 YZJ2-SF-002-01-B2-V1.0-20140527Page 5 of 35序號測試場景1關鍵參數(shù)邊界范圍測試-批次數(shù)據(jù)規(guī)則2關鍵參數(shù)邊界范圍測試-金額3關鍵參數(shù)邊界范圍測試-數(shù)量數(shù)值4關鍵參數(shù)邊界范圍測試-日期和時間5關鍵參數(shù)邊界范圍測試-用戶6系統(tǒng)與互鎖7系統(tǒng)日志查看8修改或取消日志查看9賬戶登錄超時測試10系統(tǒng)備份與恢復ERP 咨詢

4、項目軟件安全性測試測試場景 - 1 關鍵參數(shù)邊界范圍測試-批次數(shù)據(jù)規(guī)則安全性測試 YZJ3-SF-002-01-B2-V1.0Page 6 of 35序號測試步驟驗收標準驗收結果通過/ 失敗驗收時間1.輸入正確的批次規(guī)則信息（如12345678）保存可通過保存可通過2.輸入錯誤的批次符號（如輸入“*”的123456*8）保存報錯保存報錯3.輸入錯誤的批次符號（如輸入“&”的123456&8）保存報錯保存報錯ERP 咨詢項目軟件安全性測試測試測試審批安全性測試 YZJ3-SF-002-01-B2-V1.0Page 7 of 35檢查驗證二通過:失敗:審批人審批人簽字審批日期審批檢

5、查驗證一通過:失敗:測試人測試人簽字測試日期測試陪同(如果有)ERP 咨詢項目軟件安全性測試測試步驟 1:安全性測試 YZJ3-SF-002-01-B2-V1.0Page 8 of 35ERP 咨詢項目軟件安全性測試測試場景 - 2 關鍵參數(shù)邊界范圍測試-金額安全性測試 YZJ3-SF-002-01-B2-V1.0Page 9 of 35序號測試步驟驗收標準驗收結果通過/ 失敗驗收時間1.輸入正確的金額數(shù)值，如 123456789不報錯不報錯2.輸入大于邊界值的金額數(shù)值，如12345678901報錯報錯3.在金額中輸入三位小數(shù)，如 3345.001報錯報錯4.在金額數(shù)值中輸入負數(shù)，如-3321

6、報錯報錯ERP 咨詢項目軟件安全性測試測試測試審批安全性測試 YZJ3-SF-002-01-B2-V1.0Page 10 of 35檢查驗證二通過:失敗:審批人審批人簽字審批日期審批檢查驗證一通過:失敗:測試人測試人簽字測試日期測試陪同(如果有)ERP 咨詢項目軟件安全性測試測試步驟 1：安全性測試 YZJ3-SF-002-01-B2-V1.0Page 11 of 35ERP 咨詢項目軟件安全性測試測試場景 - 3 關鍵參數(shù)邊界范圍測試-數(shù)量數(shù)值安全性測試 YZJ3-SF-002-01-B2-V1.0Page 12 of 35序號測試步驟驗收標準驗收結果通過/ 失敗驗收時間1.輸入正確的數(shù)量數(shù)

7、值，如 1234567890不報錯不報錯2.輸入錯誤的數(shù)量數(shù)值（超過邊界），如12345678901報錯報錯3.輸入負的數(shù)量數(shù)值格式，如-333報錯報錯4.輸入超過三位小數(shù)的數(shù)值格式，如333.0001報錯報錯ERP 咨詢項目軟件安全性測試測試測試審批安全性測試 YZJ3-SF-002-01-B2-V1.0Page 13 of 35檢查驗證二通過:失敗:審批人審批人簽字審批日期審批檢查驗證一通過:失敗:測試人測試人簽字測試日期測試陪同(如果有)ERP 咨詢項目軟件安全性測試測試步驟 1：安全性測試 YZJ3-SF-002-01-B2-V1.0Page 14 of 35ERP 咨詢項目軟件安全性

8、測試測試場景 - 4 關鍵參數(shù)邊界范圍測試-日期和時間安全性測試 YZJ3-SF-002-01-B2-V1.0Page 15 of 35序號測試步驟驗收標準驗收結果通過/ 失敗驗收時間1.用戶可以自定義輸入日期格式，并自動跳轉到系統(tǒng)規(guī)定格式能自動跳轉到系統(tǒng)日期格式跳轉2.3.4.ERP 咨詢項目軟件安全性測試測試測試審批安全性測試 YZJ3-SF-002-01-B2-V1.0Page 16 of 35檢查驗證二通過:失敗:審批人審批人簽字審批日期審批檢查驗證一通過:失敗:測試人測試人簽字測試日期測試陪同(如果有)ERP 咨詢項目軟件安全性測試測試步驟 1：安全性測試 YZJ3-SF-002-0

9、1-B2-V1.0Page 17 of 35ERP 咨詢項目軟件安全性測試測試場景 - 5 關鍵參數(shù)邊界范圍測試-用戶安全性測試 YZJ3-SF-002-01-B2-V1.0Page 18 of 35序號測試步驟驗收標準驗收結果通過/ 失敗驗收時間1.用戶輸入較短的（我公司的最短長度為 6 個字符），如 12能自動跳轉到系統(tǒng)日期格式跳轉2.修改時，用戶改回原來使用過的密碼彈出提示信息信息出現(xiàn)，不允許操作3.用戶一天修改一次口令彈出提示信息信息出現(xiàn)，不允許操作4.ERP 咨詢項目軟件安全性測試測試測試審批安全性測試 YZJ3-SF-002-01-B2-V1.0Page 19 of 35檢查驗證二

10、通過:失敗:審批人審批人簽字審批日期審批檢查驗證一通過:失敗:測試人測試人簽字測試日期測試陪同(如果有)ERP 咨詢項目軟件安全性測試測試步驟 1：安全性測試 YZJ3-SF-002-01-B2-V1.0Page 20 of 35ERP 咨詢項目軟件安全性測試測試場景 - 6 系統(tǒng)與互鎖安全性測試 YZJ3-SF-002-01-B2-V1.0Page 21 of 35序號測試步驟驗收標準驗收結果通過/ 失敗驗收時間1.查看系統(tǒng)負載監(jiān)視器能打開數(shù)據(jù)庫的監(jiān)視列表及警報能夠打開通過2.首先對一個物料進行修改操作，然后在同一工廠下對同一物料進行修改/過賬操作系統(tǒng)報錯系統(tǒng)報錯通過3.4.ERP 咨詢項目

11、軟件安全性測試測試測試審批安全性測試 YZJ3-SF-002-01-B2-V1.0Page 22 of 35檢查驗證二通過:失敗:審批人審批人簽字審批日期審批檢查驗證一通過:失敗:測試人測試人簽字測試日期測試陪同(如果有)ERP 咨詢項目軟件安全性測試測試步驟 1：安全性測試 YZJ3-SF-002-01-B2-V1.0Page 23 of 35ERP 咨詢項目軟件安全性測試測試場景 - 7 系統(tǒng)日志查看安全性測試 YZJ3-SF-002-01-B2-V1.0Page 24 of 35序號測試步驟驗收標準驗收結果通過/ 失敗驗收時間1.查看采購信息的價格更新列表能查看列表，具有更新歷史能查看相

12、關信息2.查看每個價格的具體詳細信息，維護人、價格有效期等能查看具體信息能查看具體信息3.查看采購信息的具體憑證能查看具體能查看具體更改信息4.ERP 咨詢項目軟件安全性測試測試測試審批安全性測試 YZJ3-SF-002-01-B2-V1.0Page 25 of 35檢查驗證二通過:失敗:審批人審批人簽字審批日期審批檢查驗證一通過:失敗:測試人測試人簽字測試日期測試陪同(如果有)ERP 咨詢項目軟件安全性測試測試步驟 1：安全性測試 YZJ3-SF-002-01-B2-V1.0Page 26 of 35ERP 咨詢項目軟件安全性測試測試場景 - 8 修改或取消日志查看安全性測試 YZJ3-SF

13、-002-01-B2-V1.0Page 27 of 35序號測試步驟驗收標準驗收結果通過/ 失敗驗收時間1.改變輸入數(shù)據(jù)，查看修改日志數(shù)據(jù)被修改，同時能查看修改日志能查看修改日志2.取消文檔，查看取消文檔操作日志能查看文檔取消的日志能查看修改日志3.4.ERP 咨詢項目軟件安全性測試測試測試審批安全性測試 YZJ3-SF-002-01-B2-V1.0Page 28 of 35檢查驗證二通過:失敗:審批人審批人簽字審批日期審批檢查驗證一通過:失敗:測試人測試人簽字測試日期測試陪同(如果有)ERP 咨詢項目軟件安全性測試測試步驟 1：安全性測試 YZJ3-SF-002-01-B2-V1.0Page

14、 29 of 35ERP 咨詢項目軟件安全性測試測試場景 - 9 賬戶登錄超時測試安全性測試 YZJ3-SF-002-01-B2-V1.0Page 30 of 35序號測試步驟驗收標準驗收結果通過/ 失敗驗收時間1檢測 SAP 系統(tǒng)參數(shù)設置設置 300 秒非活動用戶自動系統(tǒng)設置2運行任意事務碼，然后停止使用系統(tǒng)停止使用系統(tǒng) 5 分鐘后自動系統(tǒng)彈出信息，賬戶退出34ERP 咨詢項目軟件安全性測試測試測試審批安全性測試 YZJ3-SF-002-01-B2-V1.0Page 31 of 35檢查驗證二通過:失敗:審批人審批人簽字審批日期審批檢查驗證一通過:失敗:測試人測試人簽字測試日期測試陪同(如果有)ERP 咨詢項目軟件安全性測試測試步驟 1：安全性測試 YZJ3-SF-002-01-B2-V1.0Page 32 of 35ERP 咨詢項目軟件安全性測試測試場景 - 10 系統(tǒng)備份與恢復安全性測試 YZJ3-SF-002-01-B2-V1.0Page 33 of 35序號測試步驟驗收標準驗收結果通過/ 失敗驗收時間1系統(tǒng)備份能進行數(shù)據(jù)庫日志備份備份2操作系統(tǒng)準備能安裝 JAVA，環(huán)境變量調整，關閉操作3數(shù)據(jù)庫安裝安裝安裝4數(shù)據(jù)庫恢復數(shù)據(jù)庫恢復