ERP咨詢項目軟件安全性測試腳本ERP咨詢項目安全性測試腳本YZJ2-SF-002-01-B2財務公司IT處修訂歷史版本號更新日期修訂作者主要修訂摘要1.02014/5/27劉志堅新建審批簽字姓名部門簽字日期張佳財務公司IT處張衛兵財務公司IT處目 錄測試項目4測試目的5測試概述5接受標準5測試場景 - 1 關鍵參數邊界范圍測試-批次數據規則6測試場景 - 2 關鍵參數邊界范圍測試-金額9測試場景 - 3 關鍵參數邊界范圍測試-數量數值12測試場景 - 4 關鍵參數邊界范圍測試-日期和時間15測試場景 - 5 關鍵參數邊界范圍測試-用戶密碼18測試場景 - 6 系統報警與互鎖21測試場景 - 7 系統事件日志查看24測試場景 - 8 修改或取消事件日志查看27測試場景 - 9 賬戶登錄超時測試30測試場景 - 10 系統備份與恢復33測試項目責任人: 劉志堅系統SAP ERP6.0 EHP5 安全性測試服務器名:ERPPRD文檔變更號:V1.0服務器存放地點:機房系統安裝號:0020786745系統版本：SAP ERP6 .0EHP5系統環境:I01測試案例:系統ERP咨詢項目軟件安全性測試腳本測試目的確保系統SAP ERP6.0 EHP5 的操作安全性與數據安全性。測試概述通過以下10個場景測試，以保證系統的操作安全性及數據安全性。序號測試場景1關鍵參數邊界范圍測試-批次數據規則2關鍵參數邊界范圍測試-金額3關鍵參數邊界范圍測試-數量數值4關鍵參數邊界范圍測試-日期和時間5關鍵參數邊界范圍測試-用戶密碼6系統報警與互鎖7系統事件日志查看8修改或取消事件日志查看9賬戶登錄超時測試10系統備份與恢復接受標準測試場景中所有測試結果均符合驗收結果。安全性測試YZJ2-SF-002-01-B2-V1.0-20140527 Page 5 of 35ERP咨詢項目軟件安全性測試腳本測試場景 - 1 關鍵參數邊界范圍測試-批次數據規則序號測試步驟驗收標準驗收結果通過/失敗驗收時間1.輸入正確的批次規則信息（如12345678）保存可通過保存可通過2.輸入錯誤的批次符號（如輸入“*”的123456*8）保存報錯保存報錯3.輸入錯誤的批次符號（如輸入“&”的123456&8）保存報錯保存報錯測試記錄檢查驗證一通過: 失敗: 測試人姓名測試人簽字測試日期測試人員陪同人員 (如果有)測試審批檢查驗證二通過: 失敗: 審批人姓名 審批人簽字審批日期審批人員測試步驟1: 測試場景 - 2 關鍵參數邊界范圍測試-金額序號測試步驟驗收標準驗收結果通過/失敗驗收時間1.輸入正確的金額數值，如123456789不報錯不報錯2.輸入大于邊界值的金額數值，如12345678901報錯報錯3.在金額中輸入三位小數，如3345.001報錯報錯4.在金額數值中輸入負數，如-3321報錯報錯測試記錄檢查驗證一通過: 失敗: 測試人姓名測試人簽字測試日期測試人員陪同人員 (如果有)測試審批檢查驗證二通過: 失敗: 審批人姓名 審批人簽字審批日期審批人員測試步驟1：測試場景 - 3 關鍵參數邊界范圍測試-數量數值序號測試步驟驗收標準驗收結果通過/失敗驗收時間1.輸入正確的數量數值，如1234567890不報錯不報錯2.輸入錯誤的數量數值（超過邊界），如12345678901報錯報錯3.輸入負的數量數值格式，如-333報錯報錯4.輸入超過三位小數的數值格式，如333.0001報錯報錯測試記錄檢查驗證一通過: 失敗: 測試人姓名測試人簽字測試日期測試人員陪同人員 (如果有)測試審批檢查驗證二通過: 失敗: 審批人姓名 審批人簽字審批日期審批人員測試步驟1： 測試場景 - 4 關鍵參數邊界范圍測試-日期和時間序號測試步驟驗收標準驗收結果通過/失敗驗收時間1.用戶可以自定義輸入日期格式，并自動跳轉到系統規定格式能自動跳轉到系統日期格式成功跳轉2.3.4.測試記錄檢查驗證一通過: 失敗: 測試人姓名測試人簽字測試日期測試人員陪同人員 (如果有)測試審批檢查驗證二通過: 失敗: 審批人姓名 審批人簽字審批日期審批人員測試步驟1：測試場景 - 5 關鍵參數邊界范圍測試-用戶密碼序號測試步驟驗收標準驗收結果通過/失敗驗收時間1.用戶輸入較短的密碼（我公司的密碼最短長度為6個字符），如12能自動跳轉到系統日期格式成功跳轉2.修改密碼時，用戶改回原來使用過的密碼彈出提示信息信息出現，不允許操作3.用戶一天修改一次口令彈出提示信息信息出現，不允許操作4.測試記錄檢查驗證一通過: 失敗: 測試人姓名測試人簽字測試日期測試人員陪同人員 (如果有)測試審批檢查驗證二通過: 失敗: 審批人姓名 審批人簽字審批日期審批人員測試步驟1： 測試場景 - 6 系統報警與互鎖序號測試步驟驗收標準驗收結果通過/失敗驗收時間1.查看系統負載報警監視器能打開數據庫的監視列表及警報能夠打開通過2.首先對一個物料進行修改操作，然后在同一工廠下對同一物料進行修改/過賬操作系統報錯系統報錯通過3.4.測試記錄檢查驗證一通過: 失敗: 測試人姓名測試人簽字測試日期測試人員陪同人員 (如果有)測試審批檢查驗證二通過: 失敗: 審批人姓名 審批人簽字審批日期審批人員測試步驟1：測試場景 - 7 系統事件日志查看序號測試步驟驗收標準驗收結果通過/失敗驗收時間1.查看采購信息記錄的價格更新列表能查看列表，具有更新歷史能查看相關信息2.查看每個價格的具體詳細信息，維護人、價格有效期等能查看具體信息能查看具體信息3.查看采購信息記錄的具體憑證更改信息能查看具體更改信息能查看具體更改信息4.測試記錄檢查驗證一通過: 失敗: 測試人姓名測試人簽字測試日期測試人員陪同人員 (如果有)測試審批檢查驗證二通過: 失敗: 審批人姓名 審批人簽字審批日期審批人員測試步驟1：測試場景 - 8 修改或取消事件日志查看序號測試步驟驗收標準驗收結果通過/失敗驗收時間1.改變輸入數據，查看修改日志數據成功被修改，同時能查看修改日志能查看修改日志2.取消文檔，查看取消文檔操作日志能查看文檔取消的日志能查看修改日志3.4.測試記錄檢查驗證一通過: 失敗: 測試人姓名測試人簽字測試日期測試人員陪同人員 (如果有)測試審批檢查驗證二通過: 失敗: 審批人姓名 審批人簽字審批日期審批人員測試步驟1：測試場景 - 9 賬戶登錄超時測試序號測試步驟驗收標準驗收結果通過/失敗驗收時間1檢測SAP系統參數設置設置300秒內系統非活動用戶自動退出系統設置成功2運行任意事務碼，然后停止使用系統停止使用系統5分鐘后自動退出系統彈出信息，賬戶退出34測試記錄檢查驗證一通過: 失敗: 測試人姓名測試人簽字測試日期測試人員陪同人員 (如果有)測試審批檢查驗證二通過: 失敗: 審批人姓名 審批人簽字審批日期審批人員測試步驟1： 測試場景 - 10 系統備份與恢復序號測試步驟驗收標準驗收結果通過/失敗驗收時間1系統備份能進行數據庫日志備份備份成功2操作系統準備能安裝JAVA，環境變量調整，關閉防火墻操作成功3數據庫安裝安裝成功安裝成功4數據庫恢復數據庫恢復成功恢復成功5SAP ERP系統