1、ERP 咨詢項目安全性測試YZJ2-SF-002-01-B2財務公司 IT 處ERP 咨詢項目軟件安全性測試修訂歷史審批簽字部門簽字日期財務公司 IT 處張衛兵財務公司 IT 處版本號更新日期修訂作者主要修訂摘要1.02014/5/27新建ERP 咨詢項目軟件安全性測試目錄測試項目4測試目的5測試概述5接受標準5測試場景 - 1 關鍵參數邊界范圍測試-批次數據規則6測試場景 - 2 關鍵參數邊界范圍測試-金額9測試場景 - 3 關鍵參數邊界范圍測試-數量數值12測試場景 - 4 關鍵參數邊界范圍測試-日期和時間15測試場景 - 5 關鍵參數邊界范圍測試-用戶. 18測試場景 - 6 系統測試場

2、景 - 7 系統與互鎖21日志查看24測試場景 - 8 修改或取消日志查看27測試場景 - 9 賬戶登錄超時測試30測試場景 - 10 系統備份與恢復33安全性測試 YZJ3-SF-002-01-B2-V1.0Page 3 of 35SAP 系統升級、驗證及資產管理項目軟件安全性測試測試項目系統 SAP ERP6.0 EHP5 安全性測試安全性測試 YZJ3-SF-002-01-B2-V1.0Page 4 of 35服務器名:ERPPRD文檔變更號:V1.0服務器存放地點:機房系統安裝號:0020786745系統版本：SAP ERP6 .0 EHP5系統環境:I01測試案例:系統責任人:SAP

3、 系統升級、驗證及資產管理項目軟件安全性測試測試目的確保系統 SAP ERP6.0 EHP5 的操作安全性與數據安全性。測試概述通過以下 10 個場景測試，以保證系統的操作安全性及數據安全性。接受標準測試場景中所有測試結果均符合驗收結果。安全性測試 YZJ2-SF-002-01-B2-V1.0-20140527Page 5 of 35序號測試場景1關鍵參數邊界范圍測試-批次數據規則2關鍵參數邊界范圍測試-金額3關鍵參數邊界范圍測試-數量數值4關鍵參數邊界范圍測試-日期和時間5關鍵參數邊界范圍測試-用戶6系統與互鎖7系統日志查看8修改或取消日志查看9賬戶登錄超時測試10系統備份與恢復ERP 咨詢

4、項目軟件安全性測試測試場景 - 1 關鍵參數邊界范圍測試-批次數據規則安全性測試 YZJ3-SF-002-01-B2-V1.0Page 6 of 35序號測試步驟驗收標準驗收結果通過/ 失敗驗收時間1.輸入正確的批次規則信息（如12345678）保存可通過保存可通過2.輸入錯誤的批次符號（如輸入“*”的123456*8）保存報錯保存報錯3.輸入錯誤的批次符號（如輸入“&”的123456&8）保存報錯保存報錯ERP 咨詢項目軟件安全性測試測試測試審批安全性測試 YZJ3-SF-002-01-B2-V1.0Page 7 of 35檢查驗證二通過:失敗:審批人審批人簽字審批日期審批檢

5、查驗證一通過:失敗:測試人測試人簽字測試日期測試陪同(如果有)ERP 咨詢項目軟件安全性測試測試步驟 1:安全性測試 YZJ3-SF-002-01-B2-V1.0Page 8 of 35ERP 咨詢項目軟件安全性測試測試場景 - 2 關鍵參數邊界范圍測試-金額安全性測試 YZJ3-SF-002-01-B2-V1.0Page 9 of 35序號測試步驟驗收標準驗收結果通過/ 失敗驗收時間1.輸入正確的金額數值，如 123456789不報錯不報錯2.輸入大于邊界值的金額數值，如12345678901報錯報錯3.在金額中輸入三位小數，如 3345.001報錯報錯4.在金額數值中輸入負數，如-3321

6、報錯報錯ERP 咨詢項目軟件安全性測試測試測試審批安全性測試 YZJ3-SF-002-01-B2-V1.0Page 10 of 35檢查驗證二通過:失敗:審批人審批人簽字審批日期審批檢查驗證一通過:失敗:測試人測試人簽字測試日期測試陪同(如果有)ERP 咨詢項目軟件安全性測試測試步驟 1：安全性測試 YZJ3-SF-002-01-B2-V1.0Page 11 of 35ERP 咨詢項目軟件安全性測試測試場景 - 3 關鍵參數邊界范圍測試-數量數值安全性測試 YZJ3-SF-002-01-B2-V1.0Page 12 of 35序號測試步驟驗收標準驗收結果通過/ 失敗驗收時間1.輸入正確的數量數

7、值，如 1234567890不報錯不報錯2.輸入錯誤的數量數值（超過邊界），如12345678901報錯報錯3.輸入負的數量數值格式，如-333報錯報錯4.輸入超過三位小數的數值格式，如333.0001報錯報錯ERP 咨詢項目軟件安全性測試測試測試審批安全性測試 YZJ3-SF-002-01-B2-V1.0Page 13 of 35檢查驗證二通過:失敗:審批人審批人簽字審批日期審批檢查驗證一通過:失敗:測試人測試人簽字測試日期測試陪同(如果有)ERP 咨詢項目軟件安全性測試測試步驟 1：安全性測試 YZJ3-SF-002-01-B2-V1.0Page 14 of 35ERP 咨詢項目軟件安全性

8、測試測試場景 - 4 關鍵參數邊界范圍測試-日期和時間安全性測試 YZJ3-SF-002-01-B2-V1.0Page 15 of 35序號測試步驟驗收標準驗收結果通過/ 失敗驗收時間1.用戶可以自定義輸入日期格式，并自動跳轉到系統規定格式能自動跳轉到系統日期格式跳轉2.3.4.ERP 咨詢項目軟件安全性測試測試測試審批安全性測試 YZJ3-SF-002-01-B2-V1.0Page 16 of 35檢查驗證二通過:失敗:審批人審批人簽字審批日期審批檢查驗證一通過:失敗:測試人測試人簽字測試日期測試陪同(如果有)ERP 咨詢項目軟件安全性測試測試步驟 1：安全性測試 YZJ3-SF-002-0

9、1-B2-V1.0Page 17 of 35ERP 咨詢項目軟件安全性測試測試場景 - 5 關鍵參數邊界范圍測試-用戶安全性測試 YZJ3-SF-002-01-B2-V1.0Page 18 of 35序號測試步驟驗收標準驗收結果通過/ 失敗驗收時間1.用戶輸入較短的（我公司的最短長度為 6 個字符），如 12能自動跳轉到系統日期格式跳轉2.修改時，用戶改回原來使用過的密碼彈出提示信息信息出現，不允許操作3.用戶一天修改一次口令彈出提示信息信息出現，不允許操作4.ERP 咨詢項目軟件安全性測試測試測試審批安全性測試 YZJ3-SF-002-01-B2-V1.0Page 19 of 35檢查驗證二

10、通過:失敗:審批人審批人簽字審批日期審批檢查驗證一通過:失敗:測試人測試人簽字測試日期測試陪同(如果有)ERP 咨詢項目軟件安全性測試測試步驟 1：安全性測試 YZJ3-SF-002-01-B2-V1.0Page 20 of 35ERP 咨詢項目軟件安全性測試測試場景 - 6 系統與互鎖安全性測試 YZJ3-SF-002-01-B2-V1.0Page 21 of 35序號測試步驟驗收標準驗收結果通過/ 失敗驗收時間1.查看系統負載監視器能打開數據庫的監視列表及警報能夠打開通過2.首先對一個物料進行修改操作，然后在同一工廠下對同一物料進行修改/過賬操作系統報錯系統報錯通過3.4.ERP 咨詢項目

11、軟件安全性測試測試測試審批安全性測試 YZJ3-SF-002-01-B2-V1.0Page 22 of 35檢查驗證二通過:失敗:審批人審批人簽字審批日期審批檢查驗證一通過:失敗:測試人測試人簽字測試日期測試陪同(如果有)ERP 咨詢項目軟件安全性測試測試步驟 1：安全性測試 YZJ3-SF-002-01-B2-V1.0Page 23 of 35ERP 咨詢項目軟件安全性測試測試場景 - 7 系統日志查看安全性測試 YZJ3-SF-002-01-B2-V1.0Page 24 of 35序號測試步驟驗收標準驗收結果通過/ 失敗驗收時間1.查看采購信息的價格更新列表能查看列表，具有更新歷史能查看相

12、關信息2.查看每個價格的具體詳細信息，維護人、價格有效期等能查看具體信息能查看具體信息3.查看采購信息的具體憑證能查看具體能查看具體更改信息4.ERP 咨詢項目軟件安全性測試測試測試審批安全性測試 YZJ3-SF-002-01-B2-V1.0Page 25 of 35檢查驗證二通過:失敗:審批人審批人簽字審批日期審批檢查驗證一通過:失敗:測試人測試人簽字測試日期測試陪同(如果有)ERP 咨詢項目軟件安全性測試測試步驟 1：安全性測試 YZJ3-SF-002-01-B2-V1.0Page 26 of 35ERP 咨詢項目軟件安全性測試測試場景 - 8 修改或取消日志查看安全性測試 YZJ3-SF

13、-002-01-B2-V1.0Page 27 of 35序號測試步驟驗收標準驗收結果通過/ 失敗驗收時間1.改變輸入數據，查看修改日志數據被修改，同時能查看修改日志能查看修改日志2.取消文檔，查看取消文檔操作日志能查看文檔取消的日志能查看修改日志3.4.ERP 咨詢項目軟件安全性測試測試測試審批安全性測試 YZJ3-SF-002-01-B2-V1.0Page 28 of 35檢查驗證二通過:失敗:審批人審批人簽字審批日期審批檢查驗證一通過:失敗:測試人測試人簽字測試日期測試陪同(如果有)ERP 咨詢項目軟件安全性測試測試步驟 1：安全性測試 YZJ3-SF-002-01-B2-V1.0Page

14、 29 of 35ERP 咨詢項目軟件安全性測試測試場景 - 9 賬戶登錄超時測試安全性測試 YZJ3-SF-002-01-B2-V1.0Page 30 of 35序號測試步驟驗收標準驗收結果通過/ 失敗驗收時間1檢測 SAP 系統參數設置設置 300 秒非活動用戶自動系統設置2運行任意事務碼，然后停止使用系統停止使用系統 5 分鐘后自動系統彈出信息，賬戶退出34ERP 咨詢項目軟件安全性測試測試測試審批安全性測試 YZJ3-SF-002-01-B2-V1.0Page 31 of 35檢查驗證二通過:失敗:審批人審批人簽字審批日期審批檢查驗證一通過:失敗:測試人測試人簽字測試日期測試陪同(如果有)ERP 咨詢項目軟件安全性測試測試步驟 1：安全性測試 YZJ3-SF-002-01-B2-V1.0Page 32 of 35ERP 咨詢項目軟件安全性測試測試場景 - 10 系統備份與恢復安全性測試 YZJ3-SF-002-01-B2-V1.0Page 33 of 35序號測試步驟驗收標準驗收結果通過/ 失敗驗收時間1系統備份能進行數據庫日志備份備份2操作系統準備能安裝 JAVA，環境變量調整，關閉操作3數據庫安裝安裝安裝4數據庫恢復數據庫恢復