測試中心-信息系統(tǒng)測試工作管理辦法

XXXX有限公司信息系統(tǒng)測試工作管理辦法（試行）（征求意見稿）總則為規(guī)范XXXX有限公司（以下簡稱“集團”）信息系統(tǒng)測試工作管理，提升集團軟件產(chǎn)品質(zhì)量，通過加強檢測手段對系統(tǒng)研發(fā)、運行的支撐和服務，確保集團研發(fā)的軟件產(chǎn)品功能完備、性能穩(wěn)定及安全可靠，保證出廠軟件版本可控、在控。依據(jù)國家法律法規(guī)、XXXX公司（以下簡稱“XXXX公司”）相關規(guī)章制度，結(jié)合集團實際情況，制定本辦法。本辦法所指的信息系統(tǒng)包括由集團研發(fā)單位承建的:XXXX公司統(tǒng)一組織研發(fā)實施的信息系統(tǒng)（以下簡稱“統(tǒng)建系統(tǒng)”）、XXXX公司總部批準并由各網(wǎng)省公司、直屬單位自行建設的信息系統(tǒng)（以下簡稱“自建系統(tǒng)”）以及在XXXX公司以外的外部單位建設的信息系統(tǒng)（以下簡稱“行業(yè)外系統(tǒng)”）。集團信息系統(tǒng)測試工作包含內(nèi)部測試及出廠測試兩部分。（一）內(nèi)部測試是指信息系統(tǒng)開發(fā)完成后，開展出廠測試前，在項目內(nèi)部開展的單元測試、集成測試、代碼安全自測等工作，責任主體為承建該系統(tǒng)的集團內(nèi)部研發(fā)單位。（二）出廠測試是指信息系統(tǒng)完成內(nèi)部測試后，開展第三方測試前，根據(jù)集團要求，依照《軟件需求規(guī)格說明書》、《信息系統(tǒng)概要設計說明書》及其批復等需求、設計材料，由集團信息通信測試中心（以下簡稱“集團測試中心”）為各集團下屬研發(fā)單位提供的，遵循或不低于第三方測試標準的軟件產(chǎn)品出廠測試服務，責任主體為集團測試中心。第三方確認測試（以下簡稱“第三方測試”）是指集團各承建單位完成集團軟件產(chǎn)品出廠測試，在系統(tǒng)交付前，依照第三方測試機構(gòu)要求進行的測試，責任主體為XXXX公司認可的、信息化建設合同主體外的第三方機構(gòu)，其責任通過測試合同予以明確。集團承建的軟件產(chǎn)品在交付用戶使用前，原則上必須首先完成內(nèi)部測試及出廠測試。對用戶要求必須開展第三方測試的，按用戶管理規(guī)定完成第三方測試工作。本辦法由集團安全質(zhì)量部（以下簡稱“集團安質(zhì)部”）負責制定修訂，集團測試中心負責執(zhí)行落實，各研發(fā)單位按要求配合完成相關工作。本辦法適用于集團本部、集團測試中心及各研發(fā)單位。本辦法依據(jù)和參考的XXXX公司管理辦法、軟件質(zhì)量評價標準和系統(tǒng)測試規(guī)范包括：（一）《GB/T16260.1-2006軟件工程產(chǎn)品質(zhì)量第Ⅰ部分：質(zhì)量模型》；（二）《GB/T16260.2-2006軟件工程產(chǎn)品質(zhì)量第Ⅱ部分:外部度量》；（三）《GB/T_25000.51-2010_軟件工程__軟件產(chǎn)品質(zhì)量要求和評價(SQuaRE)__商業(yè)現(xiàn)貨(COTS)軟件產(chǎn)品的質(zhì)量要求和測試細則》；（四）《GB/T18336.2-2008信息技術安全技術信息技術安全性評估準則第2部分：安全功能要求》；（五）《Q/GDW597-2011XXXX公司應用軟件通用安全要求》；（六）《GB/T15532-2008計算機系統(tǒng)測試規(guī)范》；（七）《XXXX公司信息系統(tǒng)測試與版本管理細則》；（八）《XXXX公司信息化建設管理辦法》；（九）《XXXX公司信息系統(tǒng)上下線管理辦法》；（十）《XXXX公司信息系統(tǒng)非功能性需求規(guī)范（試行）》；（十一）《XXXX公司信息化架構(gòu)管理辦法（試行）》；（十二）《XXXX公司計算機軟件著作權(quán)管理與保護辦法》。管理職責集團信息系統(tǒng)測試工作按照“統(tǒng)一管理、分工負責、相互協(xié)作”的原則進行。集團安質(zhì)部是信息系統(tǒng)測試工作的歸口管理部門，其主要職責如下：（一）組織編制并發(fā)布集團信息系統(tǒng)測試管理制度、技術標準、評價考核辦法，負責軟件產(chǎn)品出廠測試服務相關管理方針、政策的制定落實。（二）負責跟蹤出廠測試服務委托執(zhí)行情況，對服務質(zhì)量進行監(jiān)督和檢查。（三）負責實驗室出廠測試成本核算，并與集團財務資產(chǎn)部研究實驗室所在公司年終考核經(jīng)營指標減免政策。（四）負責對集團測試中心及各研發(fā)單位測試工作進行評價考核。集團測試中心作為軟件出廠測試服務的承擔方，其主要職責如下：（一）統(tǒng)一受理集團出廠測試的委托工作，組織開展軟件出廠測試工作，審核軟件出廠測試服務委托的合理性以及流程合規(guī)性。（二）建立集團軟件產(chǎn)品出廠測試版本管理辦法及信息庫，對集團出廠測試各環(huán)節(jié)輸出的信息進行收集、整合、關聯(lián)。（三）審查、發(fā)布通過集團出廠測試系統(tǒng)的版本計劃并組織實施。（四）作為集團內(nèi)部各單位對接第三方測試機構(gòu)的唯一接口，統(tǒng)一開展第三方測試申請工作，分發(fā)第三方測試機構(gòu)測試反饋，協(xié)助中國電科院開展對計劃發(fā)布版本的軟件著作權(quán)資料進行收集和審核，對版本內(nèi)容進行驗證，并最終發(fā)布該版本通過驗證的程序包。（五）對相應實驗室的測試質(zhì)量與版本管理工作進行監(jiān)督和考核。（六）負責開展集團安質(zhì)部要求的其它質(zhì)量管理相關工作。集團測試中心下設軟件質(zhì)量評測實驗室（暫設在安徽繼遠軟件有限公司）、信息安全實驗室（暫設在北京中電普華信息技術有限公司），負責軟件出廠測試具體工作的開展，其主要職責如下：（一）軟件質(zhì)量評測實驗室是軟件功能&非功能出廠測試單位，負責對功能&非功能出廠測試的標準規(guī)范和測試流程提出優(yōu)化建議，執(zhí)行新建系統(tǒng)、符合出廠測試要求的升級版本的功能&非功能出廠測試工作。（二）信息安全實驗室是軟件信息安全出廠測試單位，負責對出廠安全測試的標準規(guī)范和測試流程提出優(yōu)化建議，執(zhí)行新建系統(tǒng)、符合出廠測試要求的升級版本的出廠安全測試工作。各研發(fā)單位負責開展內(nèi)部測試，按要求配合開展出廠測試及第三方測試，主要職責如下：（一）負責開展信息系統(tǒng)內(nèi)部測試，配合開展軟件出廠測試、第三方測試。（二）結(jié)合客戶提出的系統(tǒng)變更需求，以及系統(tǒng)運行過程中發(fā)現(xiàn)的問題，提交軟件系統(tǒng)版本升級計劃，按要求開展版本出廠測試工作，保證交付客戶的系統(tǒng)版本通過集團出廠測試后批準的版本。（三）負責所承建系統(tǒng)在研發(fā)階段的版本管理工作，使用配置管理工具進行版本管理。（四）配合集團測試中心協(xié)助中國電科院對XXXX公司統(tǒng)建系統(tǒng)的軟件著作權(quán)資料開展移交工作，保證測試通過版本、軟件著作權(quán)資料移交版本及上線發(fā)布版本一致。（五）嚴格按照版本變更需求開展相應的研發(fā)工作，并進行充分的內(nèi)部測試，對發(fā)現(xiàn)的系統(tǒng)缺陷及時完成整改。研發(fā)單位對提交的軟件出廠測試服務委托申請內(nèi)容的真實性負責。集團測試中心對出廠測試出具的報告的數(shù)據(jù)準確性負責。內(nèi)部測試工作要求研發(fā)單位應按要求做好內(nèi)部測試的組織執(zhí)行工作，內(nèi)部過程測試包括單元測試、系統(tǒng)測試、代碼安全自測等。（一）單元測試是指由開發(fā)人員對軟件中的最小可測試單元（最小功能模塊）進行檢查和驗證。單元測試是在軟件開發(fā)過程中進行的最低級別的測試活動，軟件的獨立單元將在與程序的其他部分相隔離的情況下進行測試。單元測試內(nèi)容包括單元功能測試、模塊接口測試、局部數(shù)據(jù)結(jié)構(gòu)測試、邊界條件測試模塊中所有獨立路徑測試和錯誤處理測試；（二）系統(tǒng)測試是指由測試人員在完成單元測試的基礎上，將所有模塊按照設計要求組裝成為子系統(tǒng)或系統(tǒng)進行系統(tǒng)測試。系統(tǒng)測試著重對各功能模塊之間的接口進行測試，驗證各功能模塊是否能協(xié)調(diào)工作、參數(shù)傳遞及功能調(diào)用是否正常。系統(tǒng)測試內(nèi)容包括系統(tǒng)功能測試、接口測試、全局數(shù)據(jù)結(jié)構(gòu)測試、資源測試、任務優(yōu)先級沖突測試和性能穩(wěn)定性測試；（三）代碼安全自測是指項目研發(fā)單位使用代碼安全檢測工具，依據(jù)XXXX公司或相關行業(yè)系統(tǒng)安全要求，在開發(fā)階段對代碼中的安全缺陷進行自查，盡可能多地消除系統(tǒng)可能存在的安全問題。測試結(jié)束后應形成《代碼缺陷自測報告》。內(nèi)部測試報告是指項目研發(fā)單位在系統(tǒng)版本形成后，執(zhí)行最后一次系統(tǒng)測試形成的報告。測試報告應按照測試結(jié)果給出測試總體“通過”或“不通過”的結(jié)論，并對各質(zhì)量特性分別進行評價，給出測試結(jié)論。內(nèi)部測試報告結(jié)論不通過的產(chǎn)品，禁止開展出廠測試、第三方測試、用戶交付等后續(xù)工作。內(nèi)部測試報告作為下一階段測試工作啟動的依據(jù)，應由研發(fā)單位負責人簽字確認，并報送集團測試中心備案。出廠測試評測內(nèi)容原則上，由集團各產(chǎn)業(yè)單位研發(fā)的，用于商業(yè)用途的信息系統(tǒng)在完成內(nèi)部測試后，均需開展出廠測試并通過后，方可開展第三方測試、用戶交付等后續(xù)工作。信息系統(tǒng)主版本、子版本升級時，應開展出廠測試工作。出廠測試范圍參考《系統(tǒng)需求規(guī)格說明書》（評審版）、《系統(tǒng)概要設計說明書》（評審版）、《系統(tǒng)安全設計說明書》、《需求、設計變更確認報告》、《12.功能清單對應及差異分析表》（用戶確認版），以最終形成的測試方案作為出廠測試依據(jù)。集團軟件出廠測試從功能及非功能、安全兩大部分進行評測，測試標準可分為“功能性、非功能性測試評價標準”和“安全性測試評價標準”。（一）功能性、非功能性測試評價標準集團測試中心對測試結(jié)果進行綜合考查，對“功能性、效率（性能）、易用性、可維護性、可移植性、可靠性、用戶文檔集要求”7大質(zhì)量特性結(jié)果均為“通過”的系統(tǒng)，在測試報告中確定為“通過”；對任意一項不通過的系統(tǒng)，在測試報告中確定為“不通過”。單一質(zhì)量特性評價標準“通過”要求測試用例覆蓋需求率和測試用例回歸執(zhí)行率達到100%，并且系統(tǒng)測試后A、B類BUG，C類BUG累計數(shù)量少于3個且不影響系統(tǒng)正常使用。測試問題級別定義如下：A類BUG（致命性問題）：包含由于程序所引起的死機、非法退出、死循環(huán)、數(shù)據(jù)庫死鎖、錯誤操作導致的程序中斷、與數(shù)據(jù)庫連接錯誤等情況。B類BUG（嚴重性問題）：包含性能指標不滿足需求設計規(guī)范、程序錯誤、接口錯誤、數(shù)據(jù)庫的缺省值未加完整性約束條件等情況。C類BUG（一般性問題）：包含操作界面錯誤、打印內(nèi)容格式的錯誤、簡單的輸入限制未放在前臺進行控制、輔助說明描述不清楚、輸入輸出不規(guī)范、操作未給提示或不準確、長操作未給用戶提示、可輸入?yún)^(qū)域和只讀區(qū)域沒有明顯的區(qū)分標志、數(shù)據(jù)庫表中有過多的空字段等情況。D類BUG（建議性問題）：不影響系統(tǒng)功能實現(xiàn)的界面設計及其他用戶體驗性問題。（二）安全性測試評價標準安全測試分應用系統(tǒng)安全測試（包括安全功能測試、滲透測試）、代碼安全檢測兩大類。安全功能測試單項判定結(jié)果分“符合”、“部分符合”、“不符合”三類，總體是否通過需要綜合分析各項安全風險對系統(tǒng)軟件安全保護能力的影響。針對“部分符合”及“不符合”的單個測試項，判斷與該測試項相關的其他測試項能否進行關聯(lián)，關聯(lián)關系是否緊密，分析關聯(lián)關系產(chǎn)生的作用可否彌補該測試項的不足，或者通過管理措施可否彌補該測試項的不足。滲透測試評價結(jié)果分存在安全漏洞和未發(fā)現(xiàn)安全漏洞兩種情況。若未發(fā)現(xiàn)安全漏洞，則滲透測試總體結(jié)論為通過；若系統(tǒng)存在安全漏洞則必須整改。代碼安全檢測評價結(jié)果分代碼安全性“高”、“較高”、“中”、“低”，若整體結(jié)論為代碼安全性“高”或“較高”，則滿足代碼總體安全性要求；若整體結(jié)論為代碼安全性“中”或“低”，則必須整改。出廠測試工作流程及要求集團軟件出廠測試工作主要包含測試計劃編制提報、出廠測試申請受理、出廠測試執(zhí)行、產(chǎn)品出廠核準、委托第三方測試、知識內(nèi)部共享、特殊流程、溝通管理、問題建議處理流程及評價考核十個流程（流程概覽見附件14）。產(chǎn)品測試計劃編制提報流程產(chǎn)品測試計劃是指各研發(fā)單位在當年開展的信息系統(tǒng)項目測試工作計劃清單。主要包含年度產(chǎn)品測試計劃、產(chǎn)品測試詳細計劃兩個部分。年度產(chǎn)品測試計劃側(cè)重了解每年需測試的項目數(shù)量、月度出廠測試量等信息；產(chǎn)品測試詳細計劃側(cè)重了解每個項目測試工作的詳細計劃安排。1.年度產(chǎn)品測試計劃每年1月份第四周周一，各單位需提報本單位該年度軟件產(chǎn)品測試計劃清單至集團測試中心，集團測試中心匯總形成集團年度軟件測試計劃提報集團安質(zhì)部，集團安質(zhì)部組織審核后發(fā)布。每年9月份，由集團測試中心組織開展集團產(chǎn)品年度測試計劃修訂工作，修訂版本報集團安質(zhì)部組織審核后發(fā)布執(zhí)行。軟件產(chǎn)品升級版本的出廠測試計劃需列入年度項目測試計劃中。單個項目出廠測試計劃需要變更的，需研發(fā)單位提供說明材料，由研發(fā)單位安質(zhì)部負責人簽字后蓋章，提交集團測試中心審核。2.產(chǎn)品測試詳細計劃產(chǎn)品測試詳細計劃是每個新建、升級版本的軟件產(chǎn)品的詳細測試計劃，重點關注項目各階段里程碑、各類測試工作時間計劃安排。產(chǎn)品測試詳細計劃是年度軟件產(chǎn)品測試計劃的細化。研發(fā)單位負責在需求分析完成后10日內(nèi)，根據(jù)項目總體計劃編制產(chǎn)品測試詳細計劃，測試計劃包含該產(chǎn)品內(nèi)部測試、出廠測試、委托第三方測試等階段工作進度計劃及內(nèi)容安排。測試計劃編制完成后，需提交集團測試中心審核后執(zhí)行。測試計劃里程碑等關鍵節(jié)點發(fā)生變更的，需提報集團測試中心審核后執(zhí)行，并需及時向集團測試中心反饋測試階段性成果及進展情況。集團測試中心負責收集審核各研發(fā)單位產(chǎn)品測試計劃；負責收集整理各研發(fā)單位測試工作進展；負責要求實驗室根據(jù)計劃預排計劃；負責按計劃監(jiān)督各單位內(nèi)部測試工作進展情況。各研發(fā)單位應從項目前期規(guī)劃開始，充分考慮集團對軟件產(chǎn)品質(zhì)量的各項要求，合理規(guī)劃項目時間進度，為軟件產(chǎn)品出廠測試預留時間，保障集團軟件產(chǎn)品出廠質(zhì)量。（二）出廠測試申請受理流程在研發(fā)單位完成產(chǎn)品內(nèi)部測試后，一般應由項目經(jīng)理提出申請，填寫《軟件出廠測試服務審批意見表》，并按《出廠測試需提交資料清單》要求準備材料后，由各單位出廠測試工作聯(lián)系人統(tǒng)一管理并提報集團測試中心審批。出廠測試申請由集團測試中心出廠測試管理專責統(tǒng)一受理。集團測試中心收到出廠測試申請后，首先完成出廠測試申請材料數(shù)量及一般性文檔質(zhì)量檢查，通過審核的申請由集團測試中心出具出廠測試工作安排說明，通知研發(fā)單位及實驗室開展后續(xù)工作，并完成《出廠測試產(chǎn)品登記表》登記。實驗室2個工作日完成出廠測試申請材料內(nèi)容審核。對于資料審核通過（提供的資料能夠滿足實驗室開展出廠測試的條件）的軟件產(chǎn)品，實驗室出具出廠測試資料審核通過說明，并通知研發(fā)單位及測試中心后開展后續(xù)工作。（三）出廠測試執(zhí)行流程1.測試方案編制出廠申請資料審核完成后，實驗室原則上應在5個工作日內(nèi)完成《測試方案》編制，在測試方案編制過程中，實驗室及研發(fā)單位針對測試范圍、測試地點、測試進度計劃等內(nèi)容應充分溝通并達成一致。測試方案最后應由實驗室提交測試中心審核后方可正式開展后續(xù)工作。測試方案中應至少包含以下內(nèi)容：測試簡介、測試依據(jù)、測試范圍、測試環(huán)境及地點、測試資源工具配置、測試進度計劃、中止及恢復要求、測試輸出等內(nèi)容。實驗室要充分評估軟件產(chǎn)品規(guī)模及應用場景，以保障產(chǎn)品質(zhì)量為前提，制定合理的測試方案，應優(yōu)化測試進度計劃，合理配置資源，盡可能多的挖掘可能存在的問題缺陷，保障軟件產(chǎn)品得到充分的測試。2.測試環(huán)境搭建測試方案評審通過后，研發(fā)單位應在5日內(nèi)完成測試環(huán)境搭建工作。搭建完畢后實驗室及研發(fā)單位雙方填寫《測試環(huán)境確認表》。原則上，對于實驗室軟硬件測試環(huán)境滿足的待測產(chǎn)品，需在實驗室搭建環(huán)境并進行充分的出廠測試。3.測試工作執(zhí)行軟件出廠測試可根據(jù)具體情況安排功能&非功能測試及安全測試并行或串行方案，方案需在測試方案中體現(xiàn)并通過評審后方可執(zhí)行。測試環(huán)境搭建完成后，功能&非功能測試應在15個工作日內(nèi)完成兩輪測試（不含環(huán)境搭建及問題整改），安全測試應在8個工作日內(nèi)完成兩輪測試（不含環(huán)境搭建及問題整改）。4.問題缺陷整改實驗室對測試全過程負責，并負責出具《問題缺陷清單》，問題缺陷清單需1日內(nèi)發(fā)送至研發(fā)單位（項目經(jīng)理、出廠測試聯(lián)系人）。研發(fā)單位3日內(nèi)確認問題缺陷清單并反饋問題缺陷解決計劃至實驗室，實驗室根據(jù)缺陷解決計劃排定后續(xù)工作計劃。問題缺陷清單，解決計劃，后續(xù)工作計劃均需提報測試中心備案。研發(fā)單位應積極配合實驗室開展缺陷整改工作，及時消缺問題缺陷，盡可能的完成所有問題缺陷的整改。實驗室應客觀記錄測試過程中發(fā)現(xiàn)的問題缺陷情況，及時告知并監(jiān)督研發(fā)單位完成消缺工作。原則上，對于一般性缺陷，研發(fā)單位應在3日內(nèi)完成缺陷整改；中等及嚴重缺陷，研發(fā)單位應在7日內(nèi)完成缺陷整改；針對短期內(nèi)難以解決的中等以上缺陷，研發(fā)單位應出具詳細的缺陷分析及解決方案，報實驗室及測試中心審核。實驗室可根據(jù)測試實際情況提出測試任務中止，并由研發(fā)單位再次申請復測時間。主要涉及情況如下：4.1實驗室按照輪次進行測試，對系統(tǒng)執(zhí)行一次全面的測試稱為一輪測試，對于進行兩輪測試后仍未達到測試標準的系統(tǒng)，視為測試不通過，應將測試樣品返回研發(fā)單位修改后重新申請測試。4.2測試過程中因被檢系統(tǒng)需做技術整改而造成測試暫停3個工作日以上，實驗室可中止測試，待研發(fā)單位對被測系統(tǒng)完成整改后，再由研發(fā)單位向集團測試中心提出整改測試申請，重新進行申請與審批。4.3在軟件出廠測試服務實施過程中，測試雙方應嚴格按照《軟件出廠測試服務審批意見表》的約定進行。如測試過程中有任務更改，需研發(fā)單位向集團測試中心提出任務更改需求，重新進行申請與審批。5.測試結(jié)論出具實驗室在完成測試工作后在3個工作日內(nèi)出具測試報告。測試報告應首先由實驗室發(fā)送至項目經(jīng)理、出廠測試聯(lián)系人進行確認，其次各實驗室將《測試報告》、《工作量統(tǒng)計表》提交集團測試中心確認后，并將測試報告反饋研發(fā)單位出廠測試聯(lián)絡人。（四）產(chǎn)品出廠核準流程研發(fā)單位聯(lián)系人簽署《測試報告簽收單》交至集團測試中心，集團測試中心統(tǒng)一簽發(fā)產(chǎn)品出廠合格證，并對出廠產(chǎn)品版本進行登記管理，同時將測試過程文檔（包括但不限于測試報告、測試方案、測試用例、工作量確認表等）上傳集團測試中心測試信息庫歸檔。（五）委托第三方測試流程集團測試中心作為對接第三方測試機構(gòu)的唯一接口，出廠測試報告將作為第三方測試的前提條件，由集團測試中心綜合部專責提交第三方測試申請及相關材料，組織協(xié)調(diào)相關單位配合開展好第三方測試工作，做好工作登記手續(xù)（附件13）。第三方測試完畢后，結(jié)果統(tǒng)一由集團測試中心下發(fā)各單位，原則上各單位不再單獨聯(lián)系申請第三方測試（配合環(huán)境搭建及測試整改仍由各單位派技術人員至第三方測試機構(gòu)的方式執(zhí)行）。為加快第三方測試申請排期進度，對于時間特別緊張的項目，在出廠測試申請通過后即開展第三方測試申請工作，研發(fā)單位按第三方測試要求準備第三方測試申請材料提交至測試中心，測試中心收到材料后3日內(nèi)完成向第三方測試機構(gòu)申請?zhí)釄蠊ぷ?。第三方測試機構(gòu)排期期間，測試中心負責向第三方測試機構(gòu)提供出廠測試進度及完成情況報告，協(xié)助第三方測試機構(gòu)確定具體第三方測試時間。待出廠測試合格后，按計劃開展第三方測試工作。針對XXXX公司自建系統(tǒng)或外部市場系統(tǒng)，由研發(fā)單位建議第三方測試機構(gòu)的選擇，集團測試中心協(xié)助研發(fā)單位做好第三方測試的各項工作。（六）知識內(nèi)部共享流程集團測試中心搭建并統(tǒng)一管理出廠測試管理信息庫，知識庫主要包含集團產(chǎn)品出廠測試合格標準、出廠測試缺陷及解決辦法清單、產(chǎn)品第三方測試合格標準、產(chǎn)品第三方測試缺陷及解決辦法清單等內(nèi)容。知識庫內(nèi)容主要由實驗室更新，各研發(fā)單位按知識庫管理要求共享訪問。（七）出廠測試特殊流程1.免出廠測試研發(fā)單位因自身原因，放棄出廠測試的，需填寫《免出廠測試申請表》，申請表中包含產(chǎn)品情況說明，當前正開展工作，免出廠測試原因陳述、質(zhì)量保障計劃等內(nèi)容，由研發(fā)單位產(chǎn)品研發(fā)負責人、安全質(zhì)量負責人、安全質(zhì)量分管領導、研發(fā)單位總經(jīng)理簽字，并附產(chǎn)品客戶責任方簽署的關于該產(chǎn)品質(zhì)量認可并承諾免質(zhì)量考核的蓋章說明后，由研發(fā)單位提交至集團安質(zhì)部審核備案。申請免集團出廠測試的軟件產(chǎn)品需至少滿足以下條件之一：國家或有關機構(gòu)有明確規(guī)定該產(chǎn)品不需要研發(fā)負責單位承擔任何責任的；該產(chǎn)品僅為研發(fā)單位內(nèi)部使用，不涉及任何對外商業(yè)活動，且符合XXXX公司信息運行安全要求的；該產(chǎn)品具有國際、國內(nèi)、行業(yè)權(quán)威機構(gòu)認證的免檢標識的；集團領導認可的不需要開展出廠測試的。對于不執(zhí)行免出廠測試申請，自行聯(lián)系外部單位開展產(chǎn)品交付、應用的研發(fā)單位，按發(fā)生重大質(zhì)量事故相關管理考核制度處理。2.暫緩出廠測試產(chǎn)品因特殊原因，需盡快先開展第三方測試或其他工作的，需填寫《暫緩出廠測試申請表》并由研發(fā)單位研發(fā)負責人、質(zhì)量管理部門負責人簽字，申請表中包含產(chǎn)品情況說明，當前正開展工作，暫緩出廠測試原因陳述，質(zhì)量保障計劃，并按出廠測試申請要求、第三方測試申請要求完成材料申報。集團測試中心負責受理暫緩出廠測試申請表及出廠測試申請材料，集團測試中心組織核實暫緩申請原因，審核內(nèi)部測試工作開展情況，形成暫緩出廠分析報告，提交集團安質(zhì)部審核同意后暫緩出廠測試，集團測試中心對產(chǎn)品進行出廠測試延期排期，并提交第三方測試申請。第三方測試工作完成后，集團測試中心按流程安排該產(chǎn)品出廠測試工作。（八）溝通管理流程出廠測試開展過程中，各單位應充分溝通，實驗室負責及時將出廠測試計劃、測試進展、出廠測試缺陷整改表、出廠測試報告、出廠測試過程需解決問題等反饋至項目經(jīng)理、各單位出廠測試聯(lián)系人、集團測試中心等相關干系人；各研發(fā)單位項目經(jīng)理、出廠測試聯(lián)系人負責及時將出廠測試申請單、出廠測試申請材料、環(huán)境搭建計劃、缺陷整改計劃、出廠測試過程問題建議等反饋至實驗室、集團測試中心等干系人；集團測試中心負責統(tǒng)籌管理出廠測試工作開展情況，協(xié)調(diào)解決各類問題及建議。（九）問題建議處理流程在出廠測試工作開展過程中，凡涉及管理機制建議、工作流程優(yōu)化、工作開展方法調(diào)優(yōu)、技術規(guī)范完善、疑難問題提報、爭議投訴反饋等情況，均按問題建議處理流程開展。首先由發(fā)起人根據(jù)《出廠測試問題建議表》填寫內(nèi)容，直接通過郵件等形式提交集團測試中心匯總。測試中心編排溝通時間表，按計劃同發(fā)起人了解詳細信息。根據(jù)問題性質(zhì)，管理方面匯總后組織專家討論，形成解決方案并反饋發(fā)起人；技術方面分發(fā)實驗室處理；其它方面核實后形成分析報告，報集團安質(zhì)部并組織涉及責任人處理解決。（十）工作考核評價流程1.集團測試中心工作考核集團安質(zhì)部根據(jù)第三方測試結(jié)果及研發(fā)單位問題反饋，依據(jù)集團測試考核評價辦法，負責集團測試中心工作評價考核。2.研發(fā)單位工作考核集團安質(zhì)部根據(jù)出廠測試執(zhí)行過程及結(jié)果，依據(jù)集團測試工作考核規(guī)范，負責對研發(fā)單位測試工作評價考核。溝通匯報機制集團測試工作溝通匯報機制主要包括集團測試定期例會、集團測試專題交流會、第三方測試機構(gòu)銜接、工作匯報等內(nèi)容。集團測試定期例會包括：（一）月度例會。會議主要內(nèi)容為通報每月測試工作開展情況、出廠測試月度考核評價結(jié)果、突出問題分析、下一步工作計劃。會議由集團安質(zhì)部組織，集團測試中心具體落實，各研發(fā)單位質(zhì)量負責人、測試工作接口人、研發(fā)代表參加。（二）季度例會。會議主要內(nèi)容為通報季度測試工作開展情況、出廠測試季度考核評價結(jié)果、突出問題分析、工作優(yōu)秀單位表彰，下一步工作計劃。會議由集團安質(zhì)部組織，集團測試中心具體落實，各研發(fā)單位分管領導、質(zhì)量負責人、測試工作接口人、研發(fā)代表參加。（三）年度總結(jié)會。會議主要內(nèi)容為總結(jié)年度計提測試工作總體開展情況，各研發(fā)單位測試工作完成情況，重大缺陷事故通報，優(yōu)秀獎彰，下一年工作計劃。會議由集團安質(zhì)部組織，集團測試中心具體落實，各研發(fā)單位參會人員根據(jù)年度會議通知確定。集團測試專題交流會不定期舉行，根據(jù)特定主題，由集團測試中心匯總需求并組織會議。專題交流會主要用于解決針對性、共性問題建議，發(fā)布宣貫管理辦法、規(guī)章制度、技術標準等。第三方測試工作銜接工作主要包括明確雙方工作界面，工作配合開展流程，測試時間協(xié)同機制，統(tǒng)一工作接口人制度，知識庫共享機制，測試申報材料、測試標準、測試方法工具、測試用例等工作要求、技術規(guī)范的統(tǒng)一共建機制，測試成果參照機制，定期溝通機制以及問題處理機制。工作匯報主要包括對上級單位的工作匯報，平級單位的工作交流，集團測試中心周、月工作報告等。（一）集團周工作報告：每周四由集團測試中心負責，實驗室及各研發(fā)單位配合，編制集團測試中心工作報告，主要包含：本周工作完成情況、問題及建議、下周工作計劃、各產(chǎn)品出廠測試執(zhí)行進度。報告每周四中午下班前發(fā)送至集團安質(zhì)部。（二）集團月度工作報告：每月最后一周四，由集團測試中心負責，實驗室及各研發(fā)單位配合，編制集團測試中心工作分析報告，主要包含：本月工作完成情況、出廠測試工作完成情況及指標分析、問題及建議、下月工作計劃。報告每月最后一周四中午下班前發(fā)送至集團安質(zhì)部。問題建議管理集團安質(zhì)部是重大問題建議的最終解釋方。集團測試中心負責受理、分發(fā)、反饋軟件測試相關問題及建議，各研發(fā)單位質(zhì)量管理及測試部門負責配合集團測試中心處理相關問題。問題及建議需按集團軟件測試問題建議流程執(zhí)行并閉環(huán)管理。版本及知識缺陷管理建立統(tǒng)一的版本標識：V<主版本號>.<子版本號>.<階段版本號>。版本標識的編制原則為：信息系統(tǒng)一期上線試運行時發(fā)布的初始版本號應為V1.0.0，信息系統(tǒng)整體架構(gòu)發(fā)生變化,或增加多個模塊時，主版本號順序增加。信息系統(tǒng)功能模塊有一定增加或變化時，子版本號順序增加。由系統(tǒng)缺陷修復引起的變更或升級，階段版本號順序增加。當主版本號發(fā)生變化時，子版本號及階段版本號歸0，當子階段版本號發(fā)生變化時，階段版本號歸0。信息系統(tǒng)軟件變更可根據(jù)變更的內(nèi)容、性質(zhì)和數(shù)量分為版本變更和補丁變更兩種。版本變更指信息系統(tǒng)架構(gòu)、功能等發(fā)生了變化；補丁變更指對信息系統(tǒng)漏洞、故障或缺陷進行修復。針對提交集團測試中心的出廠測試版本，要求項目測試研發(fā)單位在系統(tǒng)首次上線時，提交當年度版本升級計劃；系統(tǒng)上線后應根據(jù)業(yè)務發(fā)展及運行維護的要求及時制定年度版本升級計劃。計劃應按要求及時提交集團測試中心審核。版本計劃主要針對主版本和子版本升級制定，應包含但不限于信息系統(tǒng)名稱、系統(tǒng)承擔單位、填報人、填報人聯(lián)系方式、當前版本標識、當前版本運行起始時間、新版本標識、新版本計劃發(fā)布時間、版本更新目的、版本更新內(nèi)容說明、版本升級方案和版本更新對其他系統(tǒng)的影響等內(nèi)容。項目研發(fā)單位如因?qū)嶋H情況需對已報集團測試中心備案的版本計劃進行調(diào)整，需將變更原因報集團測試中心批準后方可實施。項目研發(fā)單位應做好所承擔信息系統(tǒng)的版本內(nèi)部管理工作，建立本單位軟件產(chǎn)品版本信息庫。由集團測試中心負責搭建集團測試知識管理信息庫，包含管理要求、制度機制、技術標準規(guī)范、工作流程、表單模板、測試缺陷庫、解決方案、版本管理等內(nèi)容，制定知識庫管理辦法，設置權(quán)限明確操作責任，優(yōu)化流程加強信息共享。能力資質(zhì)建設各研發(fā)單位需持續(xù)提升內(nèi)部測試工作能力水平，建立完善測試相關規(guī)章制度，加強軟件產(chǎn)品檢測手段，嚴格管控產(chǎn)品問題缺陷，提升產(chǎn)品質(zhì)量。需持續(xù)加強集團測試工作能力建設。集團測試中心負責收集整理編制能力提升計劃，定期開展XXXX測試相關制度、要求、規(guī)范的培訓學習；定期邀請中國電科院、外行業(yè)測試先進單位、測試權(quán)威機構(gòu)開展培訓交流；注重集團測試中心資質(zhì)申報、實驗室環(huán)境人才隊伍建設工作；定期優(yōu)化完善集團測試工作管理制度、方法流程、技術規(guī)范，形成一整套成熟先進的測試工作管理體系，規(guī)范集團測試工作管理，提升集團軟件產(chǎn)品質(zhì)量。考核評價體系集團安全質(zhì)量部是軟件產(chǎn)品出廠測試考核工作的歸口管理部門，負責評價考核工作的監(jiān)督和協(xié)調(diào)，負責組織考核工作組，根據(jù)制定的測試工作考核操作規(guī)范，依據(jù)第三方測試機構(gòu)測試結(jié)果數(shù)據(jù)、出廠測試結(jié)果數(shù)據(jù)及各階段工作開展進展情況，分別對集團測試中心、各研發(fā)單位進行考核評價。安全質(zhì)量部將定期進行信息系統(tǒng)質(zhì)量分析和評價，結(jié)果將作為集團對被測信息系統(tǒng)的系統(tǒng)研發(fā)單位年終考核評價的重要依據(jù)。對于未按出廠測試要求執(zhí)行的研發(fā)單位，將視具體情況進行通報批評，并在年終考核中予以體現(xiàn)。出廠測試費用軟件出廠測試的收費標準由集團安質(zhì)部與財務資產(chǎn)部協(xié)商統(tǒng)一制定，原則上以核減實驗室所在單位成本的方式為主，成本核算標準不得高于XXXX公司核定的收費標準。年終結(jié)算時由集團測試中心提供相關材料，集團安質(zhì)部審核并報送集團財務資產(chǎn)部進行成本確認，成本確認結(jié)果作為實驗室所在公司年度業(yè)績考核計入的依據(jù)。各研發(fā)單位涉及出廠測試相關差旅等費用由各單位自行管理。附則本辦法由集團安質(zhì)部負責解釋。本辦法自頒發(fā)之日起施行。年度項目測試計劃編號研發(fā)單位負責部門項目名稱ERP項目編號項目類型系統(tǒng)類型項目類別項目概述合同金額（萬元）項目經(jīng)理聯(lián)系方式（手機）電子郵件（外）客戶單位客戶負責人項目周期計劃啟動時間計劃上線時間測試工作總體規(guī)劃說明備注產(chǎn)品測試詳細計劃編號研發(fā)單位負責部門項目名稱ERP項目編號項目周期計劃啟動時間需求分析完成時間詳細設計完成時間研發(fā)部署完成時間計劃上線時間內(nèi)部測試計劃出廠測試時間計劃第三方測試時間計劃其他測試計劃備注軟件出廠測試服務審批意見表

出廠測試需提交資料清單出廠測試產(chǎn)品登記表序號項目名稱項目測試編號委托申請?zhí)峤蝗掌谖蟹轿蟹截撠熑寺?lián)系方式檢測樣品信息樣品編號樣品附件接收日期123測試方案測試環(huán)境確認表測試環(huán)境確認表項目測試編號項目名稱測試項目負責人計劃完成日期硬件配置軟件配置其他資源網(wǎng)絡情況完成情況完成人：完成日期：確認人確認日期缺陷記錄表<項目名稱>缺陷記錄表編號：BugID子系統(tǒng)/模塊缺陷類型缺陷描述操作步驟用例編號嚴重等級狀態(tài)*處理狀態(tài)開啟人開啟日期……說明：A：致命(Fatal)系統(tǒng)任何一個主要功能完全喪失，用戶數(shù)據(jù)受到破壞，系統(tǒng)崩潰、死機或者危機人身安全。如：由于程序所引起的死機、非法退出；死循環(huán)；數(shù)據(jù)庫發(fā)生死鎖；因錯誤操作導致的程序中斷、功能錯誤；與數(shù)據(jù)庫連接錯誤；數(shù)據(jù)通訊錯誤等。B：嚴重(Critical)系統(tǒng)的主要功能部分喪失，數(shù)據(jù)不能保存，系統(tǒng)的次要功能完全喪失，系統(tǒng)所提供的功能或服務受到明顯影響。如：程序錯誤；程序接口錯誤；數(shù)據(jù)庫的表、業(yè)務規(guī)則、缺省值未加完整性等約束條件。C：一般(Major)系統(tǒng)的次要功能沒有完全實現(xiàn)，但不影響用戶的正常使用。如：操作界面錯誤，如數(shù)據(jù)窗口內(nèi)列名定義、含義是否一致；打印內(nèi)容格式的錯誤、簡單的輸入限制未放在前臺進行控制；操作未給提示或不準確；操作時間長；數(shù)據(jù)庫表中有過多的空字段等。D：較小(Minor)使操作者不方便但不影響功能的操作和執(zhí)行；

如：界面不規(guī)范；輔助說明描述清楚；輸入輸出不規(guī)范；長操作未給用戶提示；提示窗口文字采用行業(yè)術語；可輸入?yún)^(qū)域和只讀區(qū)域沒有明顯的區(qū)分標志。E：測試建議工作量統(tǒng)計表XX測評項目工作內(nèi)容負責人配合人輸入輸出時間/人天項目管控階段劃分測評準備階段方案編制階段現(xiàn)場測評階段（第一輪）現(xiàn)場測評階段（第二輪）分析與報告編制階段測試報告簽收單XX項