ICS01.040.01CCSA00蘇DB32052024-10-09發布蘇州市市場監督管理局發布DB3205/T1140—2024前言 2規范性引用文件 3術語和定義 4測試服務原則 5機構和人員要求 5.1機構 5.2人員 5.3技能 6服務實施 6.1服務受理 6.2服務方案 6.3測試執行 6.4測試報告 7服務質量評價與改進 7.1質量評價機制 7.2服務質量改進 7.3合作交流 7.4服務規范 7.5標準化 8測試環境和測試數據 9測試方法 附錄A（規范性）測試體系和功能架構 5參考文獻 DB3205/T1140—2024本文件按照GB/T1.1—2020《標準化工作導則第1部分：標準化文件的結構和起草規則》的規定起草。請注意本文件的某些內容可能涉及專利。本文件的發布機構不承擔識別專利的責任。本文件由蘇州市數據局提出、歸口并組織實施。本文件起草單位：中國電子技術標準化研究院華東分院、江蘇賽西科技發展有限公司、中國電子技術標準化研究院、蘇州市數據局、蘇州工業園區管理委員會經濟發展委員會、蘇州新建元數字科技有限公司、蘇州大數據研究院有限公司、蘇州工業園區大數據協會、西北工業大學、蘇州市軟件評測中心有限公司、蘇州黑云智能科技有限公司、江蘇移動信息系統集成有限公司。本文件主要起草人：王典威、周揚、嚴小格、朱鑒、張星星、鐘陳、劉冕宸、李敏、王聞、林錚宇、紀昌秀、徐靖秋、賈曉亮、張征云、汪立翼、謝紹韞、周純浩、樂紅、張瑞雪、闞旭、陳如君、蔣康。DB3205/T1140—20241政務區塊鏈測試服務規范本文件規定了政務區塊鏈測試服務規范的術語和定義，明確了整體的測試服務原則、機構和人員要求、服務實施、服務質量評價與改進、測試環境、測試數據和測試方法的規范。本文件適用于：a）為蘇州市開展政務區塊鏈系統測試服務提供指導；b）為蘇州市政務區塊鏈系統使用方和建設方開展系統測試和驗收提供依據；c）為主管部門的監管工作提供支撐。2規范性引用文件下列文件中的內容通過文中的規范性引用而構成本文件必不可少的條款。其中，注日期的引用文件，僅該日期對應的版本適用于本文件；不注日期的引用文件，其最新版本（包括所有的修改單）適用于本文件。GB/T25000.10-2016系統與軟件工程系統與軟件質量要求和評價（SQuaRE）第10部分：系統與軟件質量模型GB/T43575-2023區塊鏈和分布式記賬技術系統測試規范DB32/T4197-2022區塊鏈信息系統通用測試規范3術語和定義下列術語和定義適用于本文件。3.1政務區塊鏈blockchainforgovernmentalaffairs利用區塊鏈技術實現數據跨部門、跨區域共同維護和使用，實現指定信息公開透明和可追溯的政務應用。3.2政務區塊鏈系統blockchain-basedsystemforgovernmentalaffair基于區塊鏈的政務信息系統，包含區塊鏈底層平臺和提供給用戶的應用層服務。4測試服務原則在政務區塊鏈系統測試服務過程中，應遵循下列原則：a）客觀性原則：確切了解系統的技術和業務邏輯，明確測試范圍和邊界，規避測試風險和約束，客觀、公正、獨立地記錄和總結被測系統的真實情況；b）保密性原則：對測試過程中獲知的客戶系統、源代碼和相關技術文檔以及數據保密，不應利用這些信息進行任何非授權的活動，測試報告不應擴散給未經授權的第三方；2DB3205/T1140—2024c）規范性原則：測試應以標準為依據，由具有專業資格的測試人員依照規范的操作流程實施。測試人員應按測試方案的要求，完成測試環境配置、測試代碼部署等準備工作，并詳細記錄操作過程和結果，提供完整的測試報告；d）持續改進原則：積極收集客戶意見和反饋，作為改進的重要依據，不斷優化測試服務的流程和工作流程，提高效率和質量。5機構和人員要求5.1機構政務區塊鏈測試服務機構應具備相關資質，包括但不限于：a）綜合資質：在中華人民共和國境內依法設立的從事生產經營活動的法人；b）經營范圍：包括檢驗檢測服務、信息技術咨詢服務等；c）配套設施：具備從事服務所需的技術裝備和經營場所；d）評審認定：通過行業主管部門認定或第三方機構的評審認定。5.2人員5.2.1資質政務區塊鏈測試服務機構人員應具備相關資質，包括但不限于：a）與區塊鏈領域相關的教育背景；b）具備大學專科及以上學歷；c）在相關行業具有一年以上工作經驗。5.2.2專業知識政務區塊鏈測試服務機構人員應具備相應的專業知識，包括但不限于：a）基礎知識：應具備完成工作任務所需的專業背景知識與理論基礎，包括但不限于計算機網絡基礎、數據結構與算法基礎、密碼學、共識算法、博弈論等；b）專業知識：包括與職業種類要求相適應的理論知識、技術要求和操作規程等；c）綜合知識：包括相關標準與規范知識、法律法規、安全知識等。5.3技能政務區塊鏈測試服務機構人員應掌握相關的技能，包括但不限于：a）基本技能：應用基礎知識的能力；b）專業技能：包括測試計劃能力、測試用例設計、測試環境管理能力、測試執行能力、測試工具使用能力等；c）軟技能：為完成相應工作任務所應具備的行為特征和綜合素質，包括溝通、協調等技能。6服務實施6.1服務受理測試服務機構應當為用戶提供便捷的測試服務受理渠道，包括在線門戶、實體服務場所、郵件和傳真系統、社交媒體和即時通訊工具、第三方合作平臺等，確保用戶能夠提交測試申請、查詢測試狀態以DB3205/T1140—20243及接收測試結果。6.2服務方案測試服務機構應當根據用戶需求和測試要求，制定綜合的測試方案和計劃，明確界定測試目標和范圍，確定適用的測試標準和方法，確認必要的測試環境要求，準備測試數據，確認所需測試資源的可用性，制定測試工作計劃，保障測試順利進行。6.3測試執行測試服務機構應嚴格按照測試方案進行操作，開展測試用例設計，搭建和管理測試環境，執行測試過程，記錄測試結果。機構應及時向用戶反饋測試進展和任何關鍵發現，確保整個測試過程的穩定性、可靠性和規范性。6.4測試報告測試服務機構應當為用戶提供測試報告，包含測試結論、測試問題以及改進建議等關鍵信息，為用戶提供必要的評估和驗收依據。7服務質量評價與改進7.1質量評價機制測試服務機構應當建立服務質量評價機制，每半年或一年對服務進行評估，及時發現問題并進行改進。7.2服務質量改進測試服務機構應當根據用戶反饋和評價意見，不斷完善服務流程和提升服務質量。7.3合作交流測試服務機構應當加強與相關部門和機構的合作與交流，共同推動政務區塊鏈測試服務的發展和應7.4服務規范測試服務機構應當定期對服務規范進行修訂和完善，不斷提升服務水平和效率。7.5標準化測試服務機構應當積極參與相關標準的制定和推廣，促進政務區塊鏈測試服務的規范化和標準化。8測試環境和測試數據測試前應建立滿足要求的測試環境，包括硬件、軟件和網絡，保證測試環境的可用、可維護、可靠和安全。測試前應準備所需的測試數據，對于涉及個人隱私、商業機密或國家安全等問題的敏感信息，應采取嚴格的脫敏措施，包括遮蔽、擾亂、泛化、均化、時間隨機、數值隨機、文字隨機等，并保證數據的有效性、真實性、高效性、穩定性。DB3205/T1140—202449測試方法政務區塊鏈系統測試過程中可參考和依據以下的標準：a）GB/T25000.10-2016系統與軟件工程系統與軟件質量要求和評價（SQuaRE）第10部分：系統與軟件質量模型；b）GB/T43575-2023區塊鏈和分布式記賬技術系統測試規范；c）DB32/T4197-2022區塊鏈信息系統通用測試規范。政務區塊鏈系統測試可參考的測試體系和功能架構，詳見附錄A。5(規范性)測試體系和功能架構A.1測試體系參考《GB/T25000.10-2016系統與軟件工程系統與軟件質量要求和評價(SQuaRE)第10部分：系統與軟件質量模型》中的系統與軟件產品質量模型、《GB/T43575-2023區塊鏈和分布式記賬技術系統測試規范》的系統測試體系和《DB32/T4197-2022區塊鏈信息系統通用測試規范》中的區塊鏈信息系統質量測試模型，構建政務區塊鏈系統測試體系，共分為七個主要測試類型，如圖1所示。保密性完整性抗抵賴性可追湖性差錯防御性/差錯防御性/性能適應性易安裝性易替換性數據互通性圖A.1政務區塊鏈系統測試體系A.2功能架構政務區塊鏈系統分為基礎資源層、區塊鏈基礎平臺層和應用服務層，測試內容宜包含區塊鏈底層平臺測試和區塊鏈與政務服務應用集成能力的測評。如圖2所示。6應用服務層應用服務層行政執法電子印章疫情防控社區事務一網通辦平臺層智能合約共識機制時序服務跨鏈基礎資源層圖A.2系統功能7DB3205/T1140—2024參考文獻[1]GB/T22239-2019信息安全技術網絡安全等級保護基本要求[2]GB/T35273-2020信息安全技術個人信息安全規范[3]GB/T25069-2022信息安全技術術語[4]GB/T11457-2006信息技術軟件工程