项目测试方案模板..

文件状态： 草稿 正式发布 正在修改XX 项目测试方案 方案编号：版 本 号：原 作 者：建立日期：版本号日期修改者 A/M内容及原因描述备注说明：方案版本维护表，用于测试方案版本的维护， A ：增加，M ：修改1.2.3.目 录概述 . 3适用对象和范围 . 3术语、名词定义 . 33.1.3.2.3.3.3.4.3.5.3.6.3.7.系统测试 . 3功能测试 . 3接口测试 . 4压力测试 . 4性能测试 . 4安全测试 . 4可靠性测试 . 44.测试参考文档和测试提交文档 . 54.1.4.2.测试参考文档 . 5测试提交文档 . 55.测试资源 . 55.1.5.2.5.3.人力资源 . 5测试环境 . 6测试工具 . 66.确认测试 . 76.1.6.2.新增或修改内容验证 . 7用户反馈问题确认 . 77.8.通过测试的标准 . 7测试策略 . 78.1.8.2.8.3.功能测试 . 7数据交换测试 . 8用户界面测试 . 8界面规范性测试 . 8兼容性测试 . 98.4.8.5.8.6.8.7.性能测试 . 9压力测试 . 10容量测试 . 10安全性和访问控制测试 . 119.需求跟踪矩阵 . 1221. 概述为了提高检测出错误的几率，使测试能有计划地、有条不紊地进行，就必须要编制测试相关文件。而标准化的测试文件就如同一种通用的参照体系，可达到便于交流的目的。文件中所规定的内容可以作为对测试过程完备性的对照检查表，故采用这些文件将会提高测试过程的每个阶段的能见度，极大地提高 测试工作的可管理性。2. 适用对象和范围主 要针对对象为软件管理人员、软件开发人员和软件测试人员。3. 术语、名词定义3.1. 系统测试系统测试是通过与系统的需求规格作比较，发现软件与系统需求规格不相符合或与之矛盾的地方。它将通过确认测试的软件，作为整个基于计算机系统的一个元素，与计算机硬件、外设、某些支持软件、数据和人员等其他系统元素结合起来，在实际运行（使用）环境下，对计算机系统进行的测试 。 3.2. 功能测试黑盒测试是基于系统需求规格，在不知道系统或组件的内部结构的情况下进行的测试。通常又将黑盒测试叫做：基于规格的测试、输入输出测试、功能测试或数据驱动测试。是基于用户观点出发的测试。主要是验证功能是否符合 需求，包括原定功能的检验、是否有冗余功能、遗漏功能。33.3. 接口测试程序员对各个模块进行系统联调的测试，包含程序内接口和程序外接口测试。这个测试，在单元测试阶段进行了一部分工作，而大部分都是在集成测试 阶段完成的。建议由开发人员进行。3.4. 压力测试对系统不断施加压力的测试，是通过确定一个系统的瓶颈或者不能接收的 性能点，来获得系统能提供的最大服务级别的测试。例如测试一个 Web 站点 在大量的负荷下，何时系统的响应会退化或失败。3.5. 性能测试在交替进行负荷和强迫测试时常用的术语。性能测试关注的是系统的整 体。它和通常所说的强度、压力 / 负载测试有密切关系。所以压力和强度测试 应该于性能测试一同进行。3.6. 安全测试主要是测试系统在没有授权的内部或者外部用户对系统进行攻击或者恶意破坏时如何进行处理，是否仍能保证数据的安全。测试人员可以学习一些黑 客技术，来对系统进行攻击 。3.7. 可靠性测试这里是比较狭义的可靠性测试，它主要是对系统能否稳定运行进行一个统计，在实际工作中如果没有条件可以不必特意去做。重点做好与之紧密相关的 功能测试、健壮性测试就可以了 。44. 测试参考文档和测试提交文档4.1. 测试参考文档下表列出了制定测试计划时所使用的文档，并标明了各文档的可用性：文档已创建或可用已被接收或已经过复审作者或来源备注软件需求规格说明书 软件概要设计 软件详细设计 模块开发手册 测试计划及方案 测试报告用户操作手册 安装指南是 是 是 是 是 是 是 是 否 否 否 否 否 否 否 否 是 是 是 是 是 是 是 是 否 否 否 否 否 否 否 否 4.2. 测试提交文档文档已创建或可用已被接收或已经过复审作者或来源备注测试计划及方案 测试用例测试报告是 是 是 否 否 否 是 是 是 否 否 否 5. 测试资源5.1. 人力资源人员角色项目经理 测试组组长 测试工程师 测试工程师 测试工程师 开发工程师职责、任务项目管理制定测试计划、方案，并安排测试工作 编写功能测试用例并执行编写功能测试用例并执行编写功能测试用例并执行系统开发备注55.2. 测试阶段及范围序号阶段范围时间5.3. 测试环境测试服务器： 硬件配置 服务器操作系统 服务器数据库 服务器服务程序 安全软件 其他设备或软件CPU E5506(2.13G) 、内存 2g 、硬盘 1T Microsoft Windows Server 2003SQL SERVER 2005/Oracle10GIIS6.0360 安全卫士、360 杀毒软件5.4. 测试工具用途 测试用例管理 压力测试 自动化测试 响应时间 吞吐量测试 安全性测试工具 测试管理器 LoadRunnerQTPHttpwatchTTCPWAppScan生产厂商 / 自产 MicrosoftHPHPMicrosoftIBM版本20101110.07.01.07.8备注66. 确认测试6.1. 新增或修改内容验证测试项测试方法预计结果实际结果结论6.2. 用户反馈问题确认无7. 通过测试的标准一般有“基于测试用例”和“基于缺陷密度”两种评比准则，在这里我们采用 前者。准则如下： 功能性测试用例通过率达到 100 ； 非功能性测试用例通过率达到 95 ； 沒有高于优先级 3 以上的问题。备选通过办法：根据实际情况由软件开发部门的经理、项目经理和测试负责人等共同讨论 确定本阶段是否结束 。8. 测试策略8.1. 功能测试模块模块一7功能 / 业务测试目标测试方法优先级模块 功能 / 业务模块二测试目标测试方法优先级模块 功能 / 业务模块三测试目标测试方法优先级8.2. 数据交换测试 测试目标测试范围：技术：测试重点和优先级： 需考虑的特殊事项：8.3. 用户界面测试 测试目标测试范围：技术：测试重点和优先级： 需考虑的特殊事项：界面规范性测试测试项风格检查要求整个系统的风格是否保持一致8色调显示内容的完整性显示内容的准确性提示信息界面显示和处理的合理性数据显示的规范性兼容性测试系统是否采用统一色调，如深色调、浅红色调、淡蓝色调等显示数据是否可自适应和自动换行所有数据展现的界面，必须使得测试数据超过一屏或一页，验证在满屏时是 否正确显示；对于报表中的数据的字段值是否都有明确定义对于没有意义的字段值是否显示为“ - ”或“ / ” ，而非显示空 验证提示信息是否具有指导性提示信息位置是否居中所有窗体中的对象状态是否正常，符合业务规则Tab 键的使用是否正常、合理复制、粘贴是否正常同类数据显示的精度是否统一，如金额统一为 0 元，显示 0.00 元等 相同属性 /字段名是否统一时间显示格式是否统一操作系统Windows Server 2003Windows XPWindows 2007浏览器IE8.0IE7.0IE6.08.4. 性能测试测试目标测试范围： 技术：吞吐量达到 150 万次操作数 /每秒；页面平均响应时间时间 3 秒以内，更新处理时间 20 秒以内，系统启动时间 20 秒以内； 并发数 500 以上(模块、业务)；正常情况服务器的 CPU 占用率不 超过 75% ，内存使用率不超过 70%；峰值用户时服务器的 CPU 占 用不超过 85% ，内存使用率不超过 90% 。网络吞吐量、页面响应时间、并发数、服务器性能 网络吞吐量：利用 TTCPW 工具测试操作下的吞吐量 平均响应时间：利用 httpwatch 工具记录每个页面的响应时9测试重点和优先级： 需考虑的特殊事项：场景设计： 业务登录间并发效率：利用 loadrunner 工具记录需进行并发测试的模 块功能点服务器性能：利用服务器监听工具（分别在单用户及多用户 下进行测试）多用户针对业务操作进行并发场景利用 N （5 、10 、20 ）个用户登录系统，并在系统内停留 10s 后 集体退出利用 N（5 、10 、20 ）个用户每 3S 一个登录系统，不在系统内停留 10s后 3S 逐个退出查询利用 N （5、10 、20 ）个用户对企业查询模块中的查询功能进行 点击，并在系统内停留 10s 后集体退出利用 N（5 、10 、20 ）个用户每 3S 一个对企业查询模块中的查询 功能进行点击，不在系统内停留 10s 后 3S 逐个退出8.5. 压力测试 测试目标测试范围：技术：测试重点和优先级： 需考虑的特殊事项： 场景设计： 业务系统运行平均无故障时间 7 天利用自动化工具 QTP 对系统 7 天不间断向系统插入数据， 并记录系统的是否存在错误信息。场景利用自动化工具 QTP 对系统 7 天不间断向系统插入数据，并记 录系统的是否存在错误信息。8.6. 容量测试测试目标核实测试对象在以下高容量条件下能否正常运行： 连接或模拟了最大（实际或实际允许）数量的客户机，所10测试范围：技术：测试重点和优先级： 需考虑的特殊事项：有客户机在长时间内执行相同的、且情况（性能）最坏的业务 功能。已达到最大的数据库大小（实际的或按比例缩放的），而且 同时执行多个查询或报表事务。应该使用多台客户机来运行相同的测试或互补的测试，以 便在长时间内产生最繁重的事务量或最差的事务组合创建最大的数据库大小（实际的、按比例缩放的、或填充 了代表性数据的数据库），并使用多台客户机在长时间内同时运 行查询和新增事务。大数据量的情况下的系统性能8.7. 安全性和访问控制测试测试目标测试范围：技术：测试重点和优先级： 需考虑的特殊事项：检查安全漏洞，通过对安全漏洞的周期检查，即使攻击可 到达攻击目标，也可使绝大多数攻击无效；加密通讯，主动的加密通讯，可使攻击者不能了解、修改 敏感信息；认证，基于双向的身份认证体系可防止攻击者假冒合法用 户；应用系统安全：系统安全漏洞、加密通讯、身份认证 利用 AppScan 工具对系统进行漏洞进行扫描，并查看通讯数据是都加密，验证系统是都启动密码锁功能 (检查系统漏洞、 SQL 注入等)高119. 需求跟踪矩阵功能项用户需求说明书软件需求说明书测试方案12