信息系統(tǒng)驗(yàn)收測(cè)試

1、信息系統(tǒng)驗(yàn)收測(cè)試論文導(dǎo)讀：在目前信息化快速融入到各行業(yè)、各領(lǐng)域的情況下，如何 保證各信息系統(tǒng)的順利正確運(yùn)行就成為了至關(guān)重要的問題。本文從測(cè)試機(jī)構(gòu)角 度闡述了對(duì)通用信息系統(tǒng)驗(yàn)收的方法。從多角度分析了信息系統(tǒng)驗(yàn)收測(cè)試的必 要性和應(yīng)該注意的問題。 關(guān)鍵詞：信息系統(tǒng)驗(yàn)收測(cè)試0. 引言 信息系統(tǒng)目前已經(jīng)成為各行業(yè)、各領(lǐng)域單位在日常生 產(chǎn)生活中不可或缺的一部分。國內(nèi)常見的信息系統(tǒng)，如電子政務(wù)系統(tǒng)，使政府 工作更有效、更精簡(jiǎn)、更公開、更透明，構(gòu)造了一種全新的政府和民眾的溝通 渠道；電子商務(wù)系統(tǒng)，使傳統(tǒng)的商業(yè)模式發(fā)生了翻天覆地的變化，使買賣雙方 雙方足不出戶就能完成交易，更快捷，更便利；其他應(yīng)用在各不同領(lǐng)域的

2、信息 系統(tǒng)也同樣發(fā)揮了巨大的作用，一個(gè)好的信息系統(tǒng)不僅可以大大減低了用戶的 重復(fù)性勞動(dòng)，同時(shí)還能夠提高效率，并將所有經(jīng)過信息系統(tǒng)的信息數(shù)據(jù)進(jìn)行匯 總統(tǒng)計(jì)，便于總結(jié)經(jīng)驗(yàn)和制定規(guī)劃。 但是并非所有信息系統(tǒng)在正式運(yùn)行后 都能夠完全滿足用戶在開發(fā)時(shí)的需求，并且很多系統(tǒng)在上線后發(fā)現(xiàn)了這樣那樣 的問題。論文參考網(wǎng)。如何使信息系統(tǒng)在試運(yùn)行階段或者說正式上線運(yùn)行之 前，盡可能多的發(fā)現(xiàn)可能出現(xiàn)的問題并及時(shí)解決，將麻煩消除在萌芽階段就是 我們今天討論的這個(gè)問題。 1. 以測(cè)代評(píng)或者以測(cè)輔評(píng)的好處 傳統(tǒng)的 信息系統(tǒng)項(xiàng)目驗(yàn)收，一般來說初步驗(yàn)收是由項(xiàng)目建設(shè)方自行組織進(jìn)行，包括開 發(fā)單位和系統(tǒng)使用人員參與；竣工驗(yàn)收由項(xiàng)目

3、建設(shè)和審批單位組織專家評(píng)審驗(yàn) 收，例如對(duì)于電子政務(wù)系統(tǒng)在國家電子政務(wù)工程建設(shè)項(xiàng)目管理暫行辦法中 就明確提到初步驗(yàn)收由項(xiàng)目建設(shè)單位按照要求自行組織；竣工驗(yàn)收由項(xiàng)目審批 部門或其組織成立的電子政務(wù)項(xiàng)目竣工驗(yàn)收委員會(huì)組織；對(duì)建設(shè)規(guī)模較小或建 設(shè)內(nèi)容較簡(jiǎn)單的電子政務(wù)項(xiàng)目，項(xiàng)目審批部門可委托項(xiàng)目建設(shè)單位組織驗(yàn)收。 其他行業(yè)類別的信息系統(tǒng)也存在各式各樣的驗(yàn)收方法，但大體類似。 項(xiàng)目 建設(shè)方的自行組織的驗(yàn)收，一般由開發(fā)單位提供技術(shù)支持，由使用人員在試運(yùn) 行系統(tǒng)中進(jìn)行實(shí)際操作。此類驗(yàn)收方式好處在于使用人員接觸了系統(tǒng)，能夠提 出一些功能性和易用性等方面的問題。 專家評(píng)審驗(yàn)收，一般由信息化專家 參與，通過觀察系統(tǒng)

4、演示和對(duì)文檔資料評(píng)審，結(jié)合經(jīng)驗(yàn)對(duì)系統(tǒng)提出意見。論文 參考網(wǎng)。此類驗(yàn)收的好處是能夠?qū)τ诮ㄔO(shè)單位的信息化建設(shè)有很好的促進(jìn)作 用。論文參考網(wǎng)。 測(cè)試機(jī)構(gòu)的驗(yàn)收測(cè)試是對(duì)以上兩種方式的有力補(bǔ)充，能 夠發(fā)現(xiàn)以上兩種驗(yàn)收方式所不能發(fā)現(xiàn)的問題，并提供建設(shè)方合理的改進(jìn)建議。 測(cè)試機(jī)構(gòu)的驗(yàn)收測(cè)試能夠從功能性、安全可靠性、易用性、可擴(kuò)充性、用戶文 檔、性能、兼容性等多方面提供細(xì)致明確的解決方案。 2. 信息系統(tǒng)驗(yàn)收測(cè) 試方法 測(cè)試機(jī)構(gòu)的驗(yàn)收測(cè)試，通過測(cè)試工程師的規(guī)范化手工測(cè)試工作和測(cè) 試工具相結(jié)合得到被測(cè)信息系統(tǒng)的全面的問題反饋。下面分別對(duì)信息系統(tǒng)常見 問題提出了測(cè)試方法。A、功能性問題所有信息系統(tǒng)都是為了滿足用戶

5、的功能性需求而提出的并建立起來的，所以滿足功能性需求是第一位的。常 見的信息系統(tǒng)功能性問題主要集中在用戶需求文檔中的要求未能完全實(shí)現(xiàn)，系 統(tǒng)數(shù)據(jù)準(zhǔn)確性出現(xiàn)問題，與標(biāo)準(zhǔn)或者法規(guī)依從性不足等方面。 筆者曾測(cè)試 一套內(nèi)網(wǎng)辦公系統(tǒng)，以上問題在此系統(tǒng)中均有體現(xiàn)，包括部分功能不能滿足要 求，主要原因在于開發(fā)方未能在需求分析階段完全吃透需求方的業(yè)務(wù)流程；系 統(tǒng)在處理日期數(shù)據(jù)時(shí)未能按照日常人們行為習(xí)慣進(jìn)行判別；系統(tǒng)與相關(guān)部門的 數(shù)據(jù)接口未按照標(biāo)準(zhǔn)設(shè)置導(dǎo)致數(shù)據(jù)無法傳送到相關(guān)主管部門等。這些問題在測(cè)試過程中均被發(fā)現(xiàn)并按要求進(jìn)行了改正。B、安全可靠性問題信息系統(tǒng)的數(shù)據(jù)的安全性和可靠性同樣不容忽視。系統(tǒng)對(duì)于信息保密、

6、防止誤操作、 備份恢復(fù)等方面均應(yīng)進(jìn)行測(cè)試。 筆者曾在某信息系統(tǒng)的驗(yàn)收測(cè)試中發(fā)現(xiàn)需 求文檔和用戶手冊(cè)中均提到系統(tǒng)采取定時(shí)備份策略，每 24 小時(shí)進(jìn)行一次數(shù)據(jù)庫 全備份，由于數(shù)據(jù)量較大，數(shù)據(jù)庫所在磁盤 100GB空間已經(jīng)全部占滿，最近的 備份距測(cè)試時(shí)已經(jīng)過去一周時(shí)間了，但是系統(tǒng)并沒有進(jìn)行提示。如果在正式運(yùn) 行的系統(tǒng)中出現(xiàn)系統(tǒng)崩潰需要恢復(fù)數(shù)據(jù)的情況，那么將造成不可估量的損失。 經(jīng)過溝通，將系統(tǒng)數(shù)據(jù)庫改為每日增量備份，每月進(jìn)行一次全備份到其他存儲(chǔ) 介質(zhì)解決了這個(gè)問題。 對(duì)于承載信息系統(tǒng)運(yùn)行的設(shè)備進(jìn)行安全檢查和漏洞 掃描是保護(hù)信息系統(tǒng)信息安全的必要手段和重要保障。 例如信息系統(tǒng)中的 提供外網(wǎng)網(wǎng)絡(luò)訪問的

7、Web系統(tǒng)，經(jīng)常遭受到各種非法攻擊和篡改。據(jù)統(tǒng)計(jì)，在 當(dāng)前網(wǎng)絡(luò)攻擊中，約 75%為針對(duì) Web應(yīng)用的，同時(shí)約三分之二 Web應(yīng)用程序存 在安全問題。如此大量的攻擊和目前 Web網(wǎng)站的安全現(xiàn)狀使我們必須重視 Web 系統(tǒng)的安全測(cè)試。在驗(yàn)收測(cè)試中，對(duì)此類網(wǎng)站使用專業(yè) Web漏洞掃描工具，如 IBM rational Appscan 等軟件進(jìn)行全面的漏洞掃描是最為便捷的解決方法。在 按照工具掃描結(jié)果進(jìn)行漏洞修補(bǔ)的同時(shí)，信息系統(tǒng)的管理者也需要對(duì)系統(tǒng)的網(wǎng) 絡(luò)設(shè)置進(jìn)行大量的安全方面的管理維護(hù)工作，例如將服務(wù)器端口開啟方式由一 般情況默認(rèn)開啟全部端口修改為只開啟部分必要端口，關(guān)掉所有其他端口，這 樣可以大大

8、減低被惡意攻擊的可能性。C、性能問題性能需求主要針對(duì)數(shù)據(jù)量較大的信息系統(tǒng)，如銀行、通信運(yùn)行商的業(yè)務(wù)系統(tǒng)，基礎(chǔ)數(shù)據(jù)量大， 并且數(shù)據(jù)交換頻繁；某些部門的管理系統(tǒng)，平時(shí)數(shù)據(jù)量較小，但在特定時(shí)間如 月初月末會(huì)有突發(fā)性大量數(shù)據(jù)交換；其他如奧運(yùn)會(huì)門票網(wǎng)絡(luò)銷售系統(tǒng)等。此類 系統(tǒng)在正式上線前都應(yīng)進(jìn)行性能測(cè)試，業(yè)界普遍采用如 HP LoadRunner 或者 Silk Performer 等工具進(jìn)行性能測(cè)試。此類工具可以通過使用一臺(tái)或者少量幾 臺(tái)測(cè)試機(jī)模擬成千上萬個(gè)訪問者，通過測(cè)試可以得到信息系統(tǒng)典型業(yè)務(wù)操作速 度和響應(yīng)時(shí)間、服務(wù)器 CPU/內(nèi)存/ 硬盤等資源占用情況、在多用戶情況下的負(fù) 載承受能力。 借助性能測(cè)試報(bào)告，我們可以了解到大數(shù)據(jù)量信息系統(tǒng)運(yùn)行 時(shí)存在的軟件方面或者硬件方面的各種問題，有的放矢的通過調(diào)整服務(wù)器硬件 配置、網(wǎng)絡(luò)環(huán)境配置或者修改程序使系統(tǒng)在將來的正式運(yùn)行環(huán)境中滿足性能需 求，杜絕類似奧運(yùn)票務(wù)網(wǎng)站由于訪問量過大而癱瘓的問題的再次發(fā)生。 D、其他