商业银行银行卡系统标准符合性和系统安全性测试技术大纲（试行） - 信用卡部分 - - 20100517

编号 8

检测项 检测内容 是否制定详细的系统交付清单 是否对交付的技术人员进行相应的业务培训 检测说明 必测项 外包交付流程 共23页，第21页

附录一 测试过程风险分析

为保证检测实施的顺利进行，必须在检测方案中分析银行卡系统检测过程中出现的风险，并提出相应的应对措施：

风险编号 风险描述 应用服务器或数据库服务器在测试中出现无法预料的未知错误，导致1 测试失败。 高 高 风险发生 风险对测试或 可能性 项目的影响 责任人 规避方法 对应用服务器、数据库服务器进行性能的预先评被检测方 估，调整测试计划，预留调优时间直至延长测试时间。 被测方技术支持人员不到位。 2 测试环境受到干扰，比如数据库服3 务器或应用服务器被临时征用，不能专职为本测试服务。 测试数据准备不成功。 4 性能测试方面的疲劳度不足，长时 间运行情况不确定。 在对服务器加压方面有欠缺。 6 工具缺陷，测试工具和监控工具无 法全部支持的所有IT系统的测试和监控。 测试环境及条件制约，环境复杂多 变，造成真正的测试加压时间缩短。 评审系统与投产系统的不一致性， 测试环境和生产环境的系统配置差别较大。 低 中 低 高 检测方 低 高 中 高 充分的沟通与协调人力被检测方 资源，保证检测活动的顺利进行。 暂停测试，等待测试环境被检测方 恢复正常，推迟测试计划。 咨询银行卡系统开发人员，或由开发人员帮助解决。 保证测试进程的顺利进检测方 行，适当时候能延长测试周期。 加深对系统的了解，尽量检测方 全面地覆盖系统业务功能点。 尽量在测试前能够准备检测方 充分，能提前使用系统以便对测试工具调试。 保证测试环境的正常稳被检测方 定运行。 尽量能够采用和生产环被检测方 境配置性能相近的设备。 5 中 中 7 8 9

中 中 高 高 中 高 共23页，第22页

附录二 测试结果问题分类

严重：存在重大问题，必须尽快改正； 一般：存在明显问题，在一定时期内改正；

建议：存在问题隐患，应根据系统运行情况在适当时期改正。

共23页，第23页