【正文】 息技術(shù) 軟件包質(zhì)量要求和測試》 、 《GB/T 162602022 軟件工程 產(chǎn)品質(zhì)量》 、《GB/T 189052022 軟件工程 產(chǎn)品評價》 。（4）測試參考文檔：概要設(shè)計說明書、詳細(xì)設(shè)計說明書、數(shù)據(jù)庫設(shè)計說明書、用戶文檔。用戶文檔包括：用戶手冊、操作手冊、安裝手冊、維護手冊。（5）功能測試：必須在單元測試及綜合測試的基礎(chǔ)上進行；單元測試及綜合測試由開發(fā)商執(zhí)行，一般用白箱方法。必須有規(guī)范的功能需求規(guī)格說明書，作為功能測試的依據(jù)。功能測試一般用黑箱方法，如等價分類法、邊界法、因果圖/判定表法；測試報告必須注明是那一種。（6）安全性測試：測試所需文檔包括通過審查的系統(tǒng)安全設(shè)計方案（附《審查意見書》 ） 、系統(tǒng)安全管理機構(gòu)和安全管理制度匯編。（7）測評機構(gòu)通過現(xiàn)場核查、技術(shù)測試以及安全管理評估等方式，對信息系統(tǒng)的安全運行情況進行測評。測試內(nèi)容主要包括：環(huán)境適應(yīng)性、主要安全性技術(shù)指標(biāo)、功能、性能、 密碼及密鑰管理、系統(tǒng)具有的一些特殊安全功能。（8）可靠性測試：主要測試系統(tǒng)的可用度、初期故障率、偶然故障率、平均失效前時間（MTTF） 、平均失效間隔時間（MTBF） 、缺陷密度（FD） 、平均失效恢復(fù)時間（MTTR）等指標(biāo)（9）性能測試：包含基本能力測試、負(fù)載測試、容量測試、壓力測試、疲勞強度測試、大數(shù)據(jù)量測試、并發(fā)性測試、 。 檢測內(nèi)容和符合標(biāo)準(zhǔn)信息應(yīng)用系統(tǒng)測試的內(nèi)容和必須符合的標(biāo)準(zhǔn)如下表所示： 24 檢測內(nèi)容 符合標(biāo)準(zhǔn) 檢測單位功能測試 系統(tǒng)的程序和數(shù)據(jù)應(yīng)滿足符合功能需求，系統(tǒng)功能應(yīng) 以正確的方式執(zhí)行。 信息工程測評機構(gòu)安全性測試系統(tǒng)具有保護信息和數(shù)據(jù)的能力，能使未授權(quán)的人員或系統(tǒng)不能閱讀或修改這些信息和數(shù)據(jù)，而不拒絕授權(quán)人員或系統(tǒng)對它們的訪問。信息工程測評機構(gòu)可靠性測試系統(tǒng)在出現(xiàn)故障或者違反指定接口的情況下，仍能維持規(guī)定的性能級別；系統(tǒng)具有避免由軟件中故障而導(dǎo)致失效的能力。信息工程測評機構(gòu)性能測試 系統(tǒng)的性能應(yīng)滿足系統(tǒng)的負(fù)載要求和性能需求，性能需求可包括：可承受的并發(fā)量、響應(yīng)時間、吞吐量。 信息工程測評機構(gòu)適應(yīng)性測試 系統(tǒng)毋需采用額外的活動或手段就可適應(yīng)需求中明確的必須適應(yīng)的軟硬件環(huán)境。 信息工程測評機構(gòu)互操作性測試 系統(tǒng)與一個或多個規(guī)定信息應(yīng)用系統(tǒng)交互正確。 信息工程測評機構(gòu)易用性測試 系統(tǒng)的操作命令界面為標(biāo)準(zhǔn)圖形交互界面，風(fēng)格統(tǒng)一，層次簡潔，操作命令的命名無二義性。 信息工程測評機構(gòu)易安裝性測試 安裝符合習(xí)慣，安裝手冊清晰明白，用戶根據(jù)安裝手冊能獨立進行正確安裝和運行系統(tǒng)。 信息工程測評機構(gòu)用戶文檔測試滿足《GB/T 175441998》：用戶文檔應(yīng)包括安裝、維護、功能說明、操作說明方面的信息，并符合完整性、正確性、一致性、易理解性、易瀏覽性的要求。信息工程測評機構(gòu) 信息資源開發(fā)檢測 檢測說明（1） 信息資源開發(fā)的檢測主要測試信息資源的完整性、準(zhǔn)確性和格式。（2） 測試依據(jù)：信息資源開發(fā)合同。 檢測內(nèi)容和符合標(biāo)準(zhǔn)信息資源開發(fā)測試的內(nèi)容和必須符合的標(biāo)準(zhǔn)如下表所示：檢測內(nèi)容 符合標(biāo)準(zhǔn) 檢測單位完整性測試 資源信息應(yīng)齊全完整，完整性應(yīng)達到 95％以上。 信息工程 25 測評機構(gòu)準(zhǔn)確性測試 資源信息應(yīng)正確，準(zhǔn)確率應(yīng)達到 95％以上。 信息工程測評機構(gòu)格式測試 資源信息的格式應(yīng)符合合同的要求。 信息工程測評機構(gòu)5 相關(guān)標(biāo)準(zhǔn)清單附錄機房工程： 《GB/T 28872022 電 子 計 算 機 場 地 通 用 規(guī) 范 》《 GB 501741993 電 子 計 算 機 機 房 設(shè) 計 規(guī) 范 》《 SJ/T 314692022 防 靜 電 地 面 施 工 及 驗 收 規(guī) 范 》《GB 936188 計算站場地安全要求》《 GB50057 建 筑 物 防 雷 設(shè) 計 規(guī) 范 》《 GB/T 50314 智 能 建 筑 設(shè) 計 標(biāo) 準(zhǔn) 》綜 合 布 線 系 統(tǒng) ：《 GB/T 503112022 建筑與建筑群綜合布線工程系統(tǒng)設(shè)計規(guī)范 》《 GB/T 50312 建 筑 與 建 筑 群 綜 合 布 線 系 統(tǒng) 工 程 驗 收 規(guī) 范 》網(wǎng) 絡(luò) 安 全 和 管 理 平 臺 ：《GB/T 18336 信息技術(shù)安全性評估準(zhǔn)則》《GB 178591999 計算機信息系統(tǒng)安全保護等級劃分準(zhǔn)則 》《GB/T180191999 信息技術(shù)包過濾防火墻安全技術(shù)要求》《GB/T180201999 信息技術(shù)應(yīng)用級防火墻安全技術(shù)要求》《ISO/IEC 177992022 信息技術(shù)－信息安全管理技術(shù)規(guī)范》《GB/T 202692022 信息安全技術(shù) 信息系統(tǒng)安全管理要求 》《GB/T 202702022 信息安全技術(shù) 網(wǎng)絡(luò)基礎(chǔ)安全技術(shù)要求 》《GB/T 202712022 信息安全技術(shù) 信息系統(tǒng)通用安全技術(shù)要求 》 《GB/T 202722022 信息安全技術(shù) 操作系統(tǒng)安全技術(shù)要求 》 《GB/T 202732022 信息安全技術(shù) 數(shù)據(jù)庫管理系統(tǒng)安全技術(shù)要求 》 《GB/T 信息安全技術(shù) 信息系統(tǒng)安全保障評估框架 第一部分： 26 簡介和一般模型》 《GB/T 202752022 信息安全技術(shù) 入侵檢測系統(tǒng)技術(shù)要求和測試評價方法 》 《GB/T 202762022 信息安全技術(shù) 智能卡嵌入式軟件安全技術(shù)要求（EAL4增強級）》《GB/T 202772022 信息安全技術(shù) 網(wǎng)絡(luò)和終端設(shè)備隔離部件測試評價方法 》 《GB/T 202782022 信息安全技術(shù) 網(wǎng)絡(luò)脆弱性掃描產(chǎn)品技術(shù)要求 》 《GB/T 202792022 信息安全技術(shù) 網(wǎng)絡(luò)和終端設(shè)備隔離部件安全技術(shù)要求 》 《GB/T 202802022 信息安全技術(shù) 網(wǎng)絡(luò)脆弱性掃描產(chǎn)品測試評價方法 》 《GB/T 202812022 信息安全技術(shù) 防火墻技術(shù)要求和測試評價方法 》 《GB/T 202822022 信息安全技術(shù) 信息系統(tǒng)安全工程管理要求 》 《GB/Z 202832022 信息安全技術(shù) 保護輪廓和安全目標(biāo)的產(chǎn)生指南 》 《GB/T 197162022 信息技術(shù) 信息安全管理實用規(guī)則 》 《GB/T 202282022 信息安全技術(shù) 操作系統(tǒng)安全評估準(zhǔn)則 》 《GB/T 202292022 信息安全技術(shù) 數(shù)據(jù)庫管理系統(tǒng)安全評估準(zhǔn)則 》《GB/T 202202022 信息安全技術(shù) 包過濾防火墻評估準(zhǔn)則 》 《GB/T 202212022 信息安全技術(shù) 路由器安全評估準(zhǔn)則 》 網(wǎng) 絡(luò) 基 礎(chǔ) 平 臺 ：《 RFC 2544 網(wǎng) 絡(luò) 互 聯(lián) 設(shè) 備 基 準(zhǔn) 測 試 方 法 》《 RFC 2889 局 域 網(wǎng) 交 換 設(shè) 備 的 基 準(zhǔn) 測 試 方 法 》《 YD5051－97 本地網(wǎng)通信線路工程驗收規(guī)范》《 YD507098 公用計算機互聯(lián)網(wǎng)工程驗收規(guī)范》信 息 應(yīng) 用 系 統(tǒng) ：《 GB/T 175441998 信 息 技 術(shù) 軟 件 包 質(zhì) 量 要 求 和 測 試 》《 GB/T 162601996 軟 件 工 程 產(chǎn) 品 質(zhì) 量 》《 GB/T 189052022 軟件工程 產(chǎn)品評價》《GB/T 85672022 計算機軟件文檔編制規(guī)范》 27 附件1廣州市財政投資信息化項目驗收申請表項目名稱 建設(shè)單位承建單位 監(jiān)理單位工程地點 投資規(guī)模開工日期 竣工日期財政和信息化主管部門批復(fù)文件、項目合同規(guī)定建設(shè)任務(wù)和項目建設(shè)目標(biāo)滿足情況 28 經(jīng)費使用情況財政批復(fù)金額 萬元，合同金額 萬元，目前已支付金額 萬元，尚未支付金額 萬元。試運行情況已試運行 日，系統(tǒng)運行正常，性能滿足合同要求，達到驗收要求。檢測內(nèi)容（在對應(yīng)的“□” 內(nèi)打“?”）□ 信息網(wǎng)絡(luò)系統(tǒng)檢測□ 環(huán)境平臺檢測 （□ 機房工程 □ 綜合布線系統(tǒng) ）□ 網(wǎng)絡(luò)安全和管理平臺檢 □ 網(wǎng)絡(luò)基礎(chǔ)平臺檢測□ 業(yè)務(wù)應(yīng)用系統(tǒng)檢測□ 信息資源開發(fā)檢測聯(lián)系人 姓名： 電話： 傳真： 其它說明事項 建設(shè)單位簽章 （蓋章） 年 月 日市信息辦意見 （蓋章） 年 月 日 29 附件2廣州市財政投資信息化項目驗收備案表項目名稱 建設(shè)單位承建單位 監(jiān)理單位工程地點 投資規(guī)模開工日期 竣工日期財政和信息化主管部門批復(fù)文件、項目合同規(guī)定建設(shè)任務(wù)和項目建設(shè)目標(biāo)滿足情況經(jīng)費使用情況財政批復(fù)金額 萬元，合同金額 萬元，目前已支付金額 萬元，尚未支付金額 萬元。信息工程測評機構(gòu)測評情況 30 驗收結(jié)論聯(lián)系人 姓名： 電話： 傳真： 其它說明事項 建設(shè)單位簽章 （蓋章） 年 月 日填表說明：如未委托信息工程測評機構(gòu)進行測評則“信息工程測評機構(gòu)測評情況”填“無”，提交備案表的同時需附上驗收會上由專家簽名的驗收結(jié)論（或驗收報告） 、用戶意見書（或用戶試用報告）和項目概要。 31 附件3項目概要模版{注：項目概要是由項目建設(shè)單位對項目建設(shè)內(nèi)容、項目建設(shè)情況作簡單的介紹。 }1. 項目背景簡介……2. 項目建設(shè)內(nèi)容：………………3. 項目設(shè)計（附設(shè)備分布、網(wǎng)絡(luò)拓?fù)浼跋到y(tǒng)總體部署圖）4. 設(shè)備及軟件列表（需列明資金明細(xì)）……5. 項目建設(shè)重要事項： 年 月 日，項目申請立項及批復(fù)情況（市信息辦和市財政局的批復(fù)意見）；……年 月 日，項目采購情況；…… 年 月 日，項目合同情況；…… 年 月 日，項目實施情況；…… 年 月 日，系統(tǒng)試運行情況；……6. 項目用戶驗收（初驗）情況……7. 項目資金使用情況……