|
公司产品要申请销售许可证啊,老大要我写里面要用的资料,产品测试文档,本来普通的测试文档是没什么问题的,可是看到这个要求我就懵了,不知道怎么写,大神们有没有类似的文档可以来参考参考?网上搜不到啊。。。。 以下是文档要求:
产品测试文档
本文档应包括以下内容(参照GA/T 390-2002 计算机信息系统安全等级保护通用技术要求):
1.严格的覆盖分析
开发者应提供测试覆盖的分析结果。
测试覆盖的分析结果应表明测试文档中所标识的测试和安全功能规约中所描述的安全功能是对应的,且该对应是完备的。对于安全功能规约所标识地安全功能的所有外部接口,测试覆盖的分析应严格地阐明这些外部接口已经被完备测试过了。
2.测试:实现表示
开发者应提供测试深度的分析。
在深度分析中,应说明测试文档中所标识的对安全功能的测试,足以表明该安全功能是根据高层设计、低层设计以及实现表示而运作的。
3.顺序的功能测试
开发者应测试安全功能,将结果文档化并提供测试文档。
测试文档应包括测试计划、测试过程、预期的测试结果和实际测试结果。测试计划应标识要测试的安全功能,并描述测试的目标。测试过程应标识要执行的测试,并描述每个安全功能的测试概况,这些概况包括对其它测试结果的顺序依赖性以及对顺序依赖性的分析。期望的测试结果应表明测试成功后的预期输出。实际测试结果应表明每个被测试的安全功能能按照规定进行运作。
4.独立性测试
开发者应提供证据证明,开发者提供的防火墙经过独立的第三方测试并通过。 |
|