一、信息安全性測試

1、信息安全性測試的定義

軟件安全是一個廣泛而復雜的主題，每一個新軟件都可能存在安全的缺陷，甚至這個缺陷是前所未見的。信息安全性測試的目的在于通過系統的測試，對所測軟件提出安全改進建議，幫助用戶將風險控制/轉移/降低在國家安全標準允許或公眾接受的許可范圍內。

2、信息安全性測試的作用

（1）為信息系統安全驗收出具報告：政府類資金支持的項目或者課題在驗收時，需進行安全驗收測評；在系統升級或變更時也需要進行安全驗收測評。

（2）幫助信息系統進行推廣：信息系統建成后，需要第三方測評機構出具安全驗收測評報告證明其安全性，以便其推廣。

（3）為系統管理方和建設方提供技術支持：為甲方在安全方面把關；協助乙方達到甲方的要求。

（4）提供信息系統安全咨詢和規劃建議：為已有信息系統進行信息安全現狀檢測，提供安全整改建議；為待建信息系統提供信息安全咨詢；提供信息安全建設規劃，便于逐步完善信息安全建設，申請預算。

（5）需進行信息安全管理體系建設的單位：完善信息安全管理體系，以便應對監管機構檢查；加強內部信息安全管理。

3、測試內容

依據國家標準、行業標準、地方標準或相關技術規范，嚴格按照程序對信息系統的安全保障能力進行科學公正的綜合測試評估，以幫助系統運行單位分析系統當前的安全運行狀況、查找存在的安全問題，并提供安全改進建議，從而最大程度地降低系統的安全風險。

二、性能效率測試

1、性能效率測試的定義

軟件性能效率測試是通過自動化的測試工具模擬多種正常、峰值以及異常負載條件來對軟件系統的各項性能指標進行測試，獲取該系統的響應時間、運行效率、資源利用情況等各項性能指標，來評價系統是否滿足用戶性能需求的過程。

性能效率測試一般包括以下四個維度：

（1）性能測試：在給定的基準環境下，目標系統響應客戶服務的最快速度或最好表現。

（2）負載測試：在目標系統正常服務的前提下，目標系統所能承擔的最大服務負荷數量（即最大并發數量），最終可分析系統的性能瓶頸。

（3）壓力測試：是一種破壞性測試，故意讓軟件在比較少的資源環境下運行，如在低內存、小硬盤、慢速CPU上運行，考驗程序直至程序無法運行，從而發現軟件缺陷。

（4）穩定性測試：在給定的負載（負荷）的情況下，有外界或內部非正常的干擾，系統所能夠提供穩定服務的能力。

2、性能效率測試的作用

軟件性能效率測試的目的是為了驗證軟件系統是否能達到用戶提出的性能指標，同時發現軟件系統中存在的性能瓶頸，優化軟件，最后起到優化系統的目的。

其作用主要體現在以下幾個方面：

（1）評估系統的能力：測試中得到的負荷和響應時間數據可以被用于驗證所計劃的模型的能力，并幫助作出決策。

（2）識別體系中的弱點：受控的負荷可以被增加到一個極端的水平，并突破它，從而修復體系的瓶頸或薄弱的地方。

（3）系統調優：重復運行測試，直至驗證調整系統的活動得到預期的結果，從而改進性能。

（4）檢測軟件中的問題：長時間的測試執行可能導致程序發生由于內存泄露引起的失敗，揭示程序中的隱含的問題或沖突。

（5）驗證穩定性和可靠性：在一個生產負荷下執行一定時間的測試是評估系統穩定性和可靠性是否滿足要求的唯一方法。

3、測試內容

為客戶設計性能測試方案，提供性能測試的監控與診斷，性能測試工具應用咨詢等服務。測試過程中采用網頁數據分析工具、性能測試工具、監控工具、數據庫工具等對系統進行性能測試和評估，并提出針對性的優化建議，協助客戶在運維過程中進行故障分析與排查，進行性能調優測試，確保應用系統穩定可靠運行。

三、確認測試

1、基本概述

軟件確認測試又稱有效性測試，是在模擬的環境下，運用黑盒測試的方法，驗證被測軟件是否滿足需求規格說明書列出的需求。任務是驗證軟件的功能和性能及其他特性是否與用戶的要求一致。對軟件的功能和性能要求在軟件需求規格說明書中已經明確規定，它包含的信息就是軟件確認測試的基礎。

2、作用

軟件產品確認測試的結果可作為省、市級科技成果獎的技術鑒定依據；可用于項目結題、創新基金申報；可用于自主創新產品認定等，也可用于需求方對開發方的簡單驗收，開發方的產品推廣。

3、測試內容

在商品化軟件的文檔、功能性、性能效率、兼容性、易用性、可靠性、信息安全性、維護性、可移植性等方面進行全面質量評測。