智慧城市公共信息与服务支撑平台第3部分：测试要求

智慧城市公共信息与服务支撑平台第3部分：测试要求

国家标准 GB/36622.3一2018 智慧城市公共信息与服务支撑平台 第3部分测试要求 Smarcity一Supportplatformforpublicinformationandserviees Part3:Testreguirements 2018-12-28发布 2019-07-01实施 国家市场监督管理总局 发布 币国国家标准化管理委员会国家标准
GB/T36622.3一2018 次 目 前言 引言 范围 规范性引用文件 术语和定义 缩略语 5 测试总则 5.1测试依据 5.2测试类别 5.3测试委托 5.4测试过程 测试环境与工具 6.1概述 6.2基本要求 测试管理 7.1概述 7.2基本要求 测试内容 8.1基本要求 8.2具体测试内容 测试方法 10 测试评价 附录A资料性附录智慧城市公共信息与服务支撑平台测试要点示例
GB;/T36622.3一2018 前 言 GB/T36622《智慧城市公共信息与服务支撑平台》分为3个部分 第1部分:总体要求; 第2部分;目录管理与服务要求; 第3部分:测试要求 本部分为GB/T36622的第3部分 本部分按照GB/T1.1一2009给出的规则起草 本部分由全国信息技术标准化技术委员会(SAC/TC28)提出并归口 本部分起草单位:电子技术标准化研究院、电子科技集团公司信息科学研究院、北京计算 机技术及应用研究所华为技术有限公司、中兴通讯股份有限公司、建设综合勘察研究设计研究院有限 公司、北京清华同衡规划设计研究院有限公司中城智慧(北京)城市规划设计研究院有限公司、北京航 空航天大学,山东省标准化研究院、易达讯网络科技(北哀)有限公司,智慧神州G北哀)科技有眼公司.深 圳赛西信息技术有限公司北京梢赫未来科技有限公司.北京初志科技有限公司 本部分主要起草人康子路、刘案丽、李资,张红卫,王新颖、崔昊,赵菁华,朱崇亚、王树东,王飞飞、 荣文戈.万碧玉.庄蕾,董南、张毅李公立,方可、于浩,吴丽丽、庄广新,李方平,秦水辉,万军,康宁 赵娜、顾曾然、王彦军、曾超、单岳峰、彭革非、刘耘竹、梁勇
GB/T36622.3一2018 引 言 在当前城市的信息化建设中,构建一个开放的、可扩展的,可伸缩的,并能适应城市各领域需求动态 变化的公共信息与服务支撑平台是共同关注点 它作为城市信息化应用所需的通用数据和服务支撑的 城市级信息综合服务平台,可以实现城市级基础性数据,以及需要公开和共享数据的统一接人和访问 也可以为各类应用信息系统提供所需的共性服务,如信息资源共享、数据交换、数据挖掘分析,业务访 问业务集成、安全可信和运维管理等 智慧城市公共信息与服务支撑平台位于GB/T34678中智慧城市ICT技术参考模型中的数据与服 务融合层,作为部署各行业应用的使能平台,对下接人各种数据资源,对上支撑各种行业应用 GB/T36622分别从平台的总体要求、目录管理与服务要求以及测试要求为平台的设计,开发以及 测试提供依据 总体要求是第1部分,是指导和综合应用智慧城市公共信息与服务支撑平台的具体技 术,服务实现的依据,也是建立智慧城市公共信息与服务支撑平台相关质量测评标淮、工程标准及应用 标准的依据;目录管理与服务要求是第2部分,是对智慧城市公共信息与服务支撑平台公共信息资源目 录的管理要求和服务要求的规定;测试要求是第3部分,是对智慧城市公共信息与服务支撑平台功能及 性能测试要点作出要求的依据
GB;/T36622.3一2018 智慧城市公共信息与服务支撑平台 第3部分测试要求 范围 GB/T36622的本部分规定了智慧城市公共信息与服务支撑平台的测试要求,包括测试总则、测试 环境与工具、测试管理、测试内容、测试方法、测试评价等内容 本部分适用于智慧城市公共信息与服务支撑平台的测试 规范性引用文件 下列文件对于本文件的应用是必不可少的 凡是注日期的引用文件,仅注日期的版本适用于本文 件 凡是不注日期的引用文件,其最新版本(包括所有的修改单)适用于本文件 GB/T155322008计算机软件测试规范 GB/T25000.10一2016系统与软件工程系统与软件质量要求和评价(SQuaRE)第10部分: 系统与软件质量模型 第3部分;测试方法 GB/T29832.3 系统与软件可靠性 GB/T29833.3系统与软件可移植性第3部分测试方法 GB/T36622.1一2018智慧城市公共信息与服务支撑平台第1部分:;总体要求 GB/T36622.22018智慧城市公共信息与服务支撑平台第2部分;目录管理与服务要求 术语和定义 GB/T36622.12018界定的以及下列术语和定义适用于本文件 为了便于使用,以下重复列出了 GB/T36622.1一2018中的一些术语和定义. 3.1 智慧城市公共信息与服务支撑平台smartcitysupportplatformforpubhlieinformationandserviees 依赖可扩展的ICT基础设施,在安全和运维机制保证下,实现共享数据和服务的统一接人和访问 提供面向智慧城市应用开放所需的数据和服务能力的信息系统 [GB/T36622.12018,定义3.1] 缩略语 下列缩略语适用于本文件 API;应用程序编程接口(AppliceationProgramminglInterface) B1:商业智能(BusinessInteligence cI/cCD;持续集成和持续交付(ContinuousIntegration/ContinuousDelivery) Tehanology ICT:信息通信技术InformationandCommunieation JsON.JS对象标记JavaSeriptObjeetNotation)
GB/T36622.3一2018 KV;键值对(Key-Value PB;千万亿字节(Petabyte) SaaS.软件即服务(Software-as-a-Service) sQL;结构化查询语言(StrueturedQuerylanguage) XML:可扩展置标语言eXtensibleMarkuplanguage 5 测试总则 5.1测试依据 智慧城市公共信息与服务支撑平台(以下简称“待测平台”)的测试依据是项目开发合同或项目 5.1.1 开发计划,包括用户需求,系统/子系统设计文档、需求规格说明、设计说明、软件产品说明等相关文档中 规定的要求 5.1.2需方应提供与测试依据相关的文档 特殊情况下,测试方可补充提供得到需方认同的待测平台功能和性能相关的企业标准或其他 5.1.3 标准 5.1.4待测平台的具体技术要求由项目合同规定 5.1.5待测平台应符合GB/T36622.1一2018及GB/T36622.2一2018的规定 5.2测试类别 5.2.1测试类别包括单元测试、集成测试、配置项测试、系统测试,验收测试等 应根据待测平台的规 模,类型完整性级别选择执行相应的测试类别 5.2.2在正式启用前,待测平台应至少通过系统测试和验收测试,分别描述如下 a 系统测试:系统测试是为验证和确认系统是否达到其原始目标,而对集成的硬件和软件系统进 行的测试 应在真实或模拟系统运行的环境下,检查完整的程序系统能否和系统(包括硬件、 外设、网络和系统软件、支持平台等)正确配置、连接并满足用户需求 b)验收测试:验收测试是按照项目开发合同或项目开发计划、供需双方约定的验收依据文档进行 的对整个系统的测试与评审 5.3测试委托 5.3.1待测平台的测试应由测试委托方组织实施 5.3.2待测平台的验收测试应由具有测试相关资质的第三方独立测试机构承担 5.3.3测试受托方应对测试工作及最终测试结果负责,不应伪造测试结果 5.4测试过程 5.4.1根据GB/T15532,测试过程应至少包括测试策划、测试设计,测试执行以及测试总结四个过程 5.4.2具体的测试流程可由测试委托方与受托方共同商定 6 测试环境与工具 6.1概述 测试环境应包括两个方面 软件测试场地 a
GB;/T36622.3一2018 b 测试和评估分析所需的设备、软件及工具等,如操作系统、支持平台、中间件、网络环境等、版本 管理工具及专用测试工具等 6.2基本要求 待测平台测试环境与工具的基本要求包括 测试的运行环境应符合软件测试设计的要求,通常是软件及其所属系统的正式工作环境 a 5 测试方应对测试环境与实际运行环境的差异性进行分析,评估其对测试结果的影响,适当调整 测试环境和具体的测试方法; 测试环境的设置和测试工具的选择可参考GB/15532中对测试工具和环境的相应要求 测试管理 7.1概述 测试管理应包括过程管理、配置管理、评审等活动 7.2基本要求 7.2.1测试过程管理、测试配置管理、测试评审等相关活动的执行应按照GB/T15532一2008中6.1的 相关要求 7.2.2测试过程管理的基本要求如下 测试准人条件包插 a 已具备与被测平台系统现状相符的需求文档、设计文档、用户手册等配套相关文件资料 已提供委托要求中规定的源代码 测试环境已满足待测平台对测试环境的要求 33 系统测试以及验收测试时,还应提供通过前期相关测试的证明材料 4 测试准出条件包括 b 已完成全部测试内容 1 测试文档齐全、符合规范 22 3通过测试评审 4)如测试因重大问题异常中止,应另行协商 测试过程中应对测试过程中的测试活动和测试资源进行管理,具体管理办法可参考 GB/T8566中的相关规定 8 测试内容 8.1基本要求 8.1.1应覆盖的测试内容包括技术支撑测试,数据与服务管理测试、能力开放测试、安全管理测试,运 维管理测试、可靠性测试、性能测试等 8.1.2应根据待测平台的具体技术要求选择、调整和补充相应的测试内容和测试项 测试项应根据待 测平台相关测试依据进行细化 8.1.3待测平台具体测试项和测试内容应包括但不限于GB/T36622.1一2018中第6章第8章及 GB/T36622.2一2018中第4章、第5章的测试项和测试内容 8.1.4测试要点示例参见附录A
GB/T36622.3一2018 8.2具体测试内容 8.2.1技术支撑测试 根据GB/T36622.1一2018,技术支撑测试包括三方面 ICT基础设施接人; a b) 数据支撑; 环境支撑 c 支撑技术测试的内容可参考附录A.2、A.3,A.4测试要点的相关要求 8.2.2数据与服务管理测试 根据GB/36622.1一2018,数据与服务管理测试包括三方面 数据管理 a b) 服务管理; 数据与服务资源 c 数据与服务管理测试的内容可参考A.5、A.6,A.7测试要点及GB/T29831.3的相关要求 8.2.3能力开放测试 根据GB/T36622.1一2018,能力开放测试包括五方面 a 资源授权 b资源确权 c 资源网关; d 开发环境; 运行环境 e 能力开放测试的内容可参考A.8测试要点及GB/T29831.3的相关要求 8.2.4安全管理测试 安全管理测试包括两方面 安全等级保护; a 安全保障 b) 安全管理测试的内容可参考A.9,GB/T28448,GB/T31168,GB/T20261等相关要求 8.2.5运维管理测试 运维管理测试一般包括两方面 维护性维护性测试的内容可参考GB/T28827.1,GB/T29834.3,GB/T14394等相关标准; a b) 易用性;易用性测试的内容可参考GB/T29836.3、GB/T25000.622014等相关标准 8.2.6可靠性测试 可靠性测试的内容可参考GB/T29832.3,GB/T14394等相关标准 8.2.7性能测试 性能测试一般包括两方面: 性能效率测试:性能效率测试的内容可参考GB/T30975,GB/T29831.3,GB/T29835.3、 a
GB;/T36622.3一2018 GB/T29836.3等相关标准; b 可移植性;可移植性测试的内容可参考GB/T29833.3等相关标准 测试方法 测试方法类型包括但不限于 GB/T15532中定义的静态测试方法和动态测试方法,及代码静态分析、代码审查或代码走 查、白盒测试、黑盒测试等; b)GB/T29832.3定义的专家评审法、技术测试法、数学计算法、用户调查法 应依据测试类型和测试内容选择适宜的测试方法类型 10测试评价 根据GB/T25000.102016中4.3.1规定的系统/软件产品质量模型,可从功能性、信息安全性、维 护性、易用性、可靠性、性能效率、,可移植性等特性方面对待测平台质量进行评价 分别描述如下 功能性;验证待测平台功能的完备性、正确性、适合性、依从性 a 信息安全性;验证待测平台的保情性,完整性,抗抵赖性,可核查性,、真实性,依从性 b 维护性;从模块化可重用性.易分析性、易修改性、易测试性、依从性等方面进行验证 ce 易用性:从可辨识性、易学性、易操作性、用户差错防御性、用户界面舒适性、易访问性、依从性 d 等方面进行验证; 可靠性:从成熟性、可用性、容错性、易恢复性、依从性等方面进行验证; e 性能效率;从时间特性、资源利用性、容量、依从性等方面进行验证; f 可移植性;从适应性、易替换性,易安装性、依从性等方面进行验证 g
GB/T36622.3一2018 附 录 A 资料性附录) 智慧城市公共信息与服务支撑平台测试要点示例 概述 A.1 平台测试可采用技术测试法、专家评审法、数学计算法以及用户调查法 下文列出使用技术测试法 应包含的测试要点示例 A.2IC基础设施接入 CT基础设施接人方面的测试要点如下: 安全接人测试要点包含设备鉴权、访问控制以及身份保护等 a b 设备配置测试要点包含设备的调用、禁用以及参数配置等 诊断和监控测试要点包含 1 设置设备诊断和监控参数的配置; 2 检索用于识别设备型号、模式和制造商的设备信息; 3 检索安装在设备上的软件和固件的设备信息; 检索设备内电池的相关信息; 5 检索设备内在用内存的相关信息; 6 检索设备的事件日志; 设备重启诊断操作 7 设备工厂重置诊断操作 8 设备固件管理测试要点包含设备固件的生存周期管理等 d 管理设备测试要点包含;设备的增加、刷除、修改以及查询等 e 设备信息管理测试要点包含;修改设备或者设备所属的相关信息,如传感器名称、用户、设备状 态、设备厂商、设备位置、设备类型、设备型号、设备适用的协议类型等 数据上报测试要点包含预设设备上报数据的相关参数、设备依照预设参数,向平台上报采集 g 的数据等 h)命令下发测试要点包含;平台控制或下发命令至设备侧 消息推送测试要点包含:平台推送设备所订阅的消息 i) A.3数据支撑 数据支撑方面的测试要点如下 数据采集测试要点包含: a 验证平台是否支持结构化数据、半结构化数据和非结构化数据的采集; 验证平台是否支持批量数据、准实时数据和实时数据的采集 2 33 验证平台是否支持与外部数据源(包括关系型数据库,文件服务器等)之间的数据批量导 人、导出以及交换; 验证平台是否支持第三方调度平台调用平台任务调度接口;
GB;/T36622.3一2018 5 验证平台是否支持定制数据发送方,收集数据并写人数据接受方(可定制) 6 验证平台是否支持自动采集、,交换、手工上报、文件上传、接口调用等采集方式采集数据 77 验证平台是否支持统一的数据采集管理,包括设置数据源、采集频率、采集范围等 b 数据存储测试要点包含: 1 验证平台是否提供构建在分布式文件系统之上的分布式的存储系统 22 验证平台是否为存储在分布式文件系统中的数据提供快速检索,交互式查询 验证平台是否支持高吞吐量的数据访问,支撑大规模数据集成方面的应用 3 ！ 验证平台是否支持数据仓库,提供结构化数据存储服务和基本的数据分析 5 验证平台是否支持文件上传,文件下载、目录查看、目录创建、目录删除文件权限修改等 文件系统的基本操作; 6 验证平台是否具备多种存储维度,包含但不限于keyvalue型、关系型、文件型等,支持不 同存储维度间数据的转换 验证平台是否支持多租户,支持资源隔离与定制化配置; 77 8 验证平台数据存储是否支持数据加密 数据加工测试要点包含: 验证平台是否支持按照业务需求、元数据信息进行数据模型的定制 1 按照定制条件实时或定时抽取各类数据; 2 验证平台是否提供组件化,可视化的数据处理工具， 33 验证平台是否支持分布式数据处理,是否提供批量数据处理和实时流式数据处理的功能 4 验证平台是否支持多种主流的数据处理计算框架,包括但不限于批量处理,交互查询,实 5 时流、内存计算等; 验证平台是否支持基于内存的高性能分布式K-V缓存; 6 7)验证平台是否支持数据处理任务的创建、编排、执行、监控 验证平台是否支持多种类型的数据分析,包括但不限于描述性分析、诊断性分析、预测性 8 分析、因果性分析等; 验证平台是否支持多种分析模式,包括但不限于离线分析,实时分析,交互式分析等 9 0验证平台是否支持数据抽取、清洗、转换,加载; 11)验证平台是否支持数据检索查询; 12)验证平台是否支持统计分析、机器学习、,文本分析、视频分析等多种分析方法、模型和 工具; 13)验证平台是否具有可视化的算法、工具、组件,包括但不限于交互表、高亮表、,直方图、箱 形图、报表工具、B1工具等,展现数据中存在的关系、特征或趋势; 14)验证平台是否具备数据挖掘算法库、图处理算法库等; 15)验证平台是否支持数据分析流程编排; 16)验证平台是否支持SQL,Scala、R,Python等多种语言的交互式数据分析与挖掘 A4环境支撑 环境支撑方面的测试要点如下 数据库测试要点包含: a 针对结构化数据的分布式关系数据库,验证平台是否能够有效处理PB级别或更高级别 的数据量; 验证平台对各类数据仓库系统、,B系统和决策支持系统的支撑程度;
GB/T36622.3一2018 验证平台是否能够实现与分布式关系数据库和传统关系型数据库、数据仓库的无缝对接 3 4 验证平台是否能够进行大规模并行处理,支持非共享资源的,全对称的,分布式的多节点 集群架构,系统设计无单点故障; 5 验证在某个数据库节点故障时,平台是否能够实现自动故障检测切换,业务不中断 6 验证平台是否支持行存、列存KV存储,支持表按行或列格式组织存储 验证平台是否支持全文检索,支持全文数据和行列存表关联查询 8 验证平台是否支持冷热数据分级存储 b 中间件测试要点包含: 1 测试平台对终端仿真/屏幕转换中间件的支持 22 测试平台对数据访问中间件的支持; 33 测试平台对远程过程调用中间件的支持 4 测试平台对消息中间件的支持 测试平台对交易中间件的支持， 5 6 测试平台对对象中间件等的支持 应用管理测试要点包含: 验证平台是否包含从应用建模、编排部署到资源调度、弹性伸缩、监控自愈的生存周期 管理 验证平台是否包含统一的应用资源管理和调度框架,可以为各类应用程序进行资源管理 和调度; 验证平台是否实现从编写代码提交到自动编译打包、持续集成、自动部署上线的一系列 3 CI/CD全流程自动化 验证平台应用是否可以在容器,虚拟机或裸机等多种环境中自动部署 A.5数据管理 数据管理方面的测试要点包含 数据目录管理测试要求包含: a 验证平台是否可以根据不同的应用主题,支持从分类类目名称管理,类目编码管理等角度 形成数据分类目录; 验证平台是否支持元数据管理、目录编制、目录发布和目录信息维护等角度对数据目录的 2 管理 b)目录编制测试要点包含 验证平台目录编制对象内容包括数据集、档案、法律法规、文件、报告、服务等; 1 2 验证平台是否支持自动、人工两种编制方式对元数据元素的赋值; 验证平台是否支持对唯一标识符的管理和对标准符合性的检查; 3 验证平台是否支持共享信息资源的生成,共享和利用 4 目录发布测试要点包含:目录发布流程应符合GB/T36622.2一2018中相关规定; c d 目录信息维护测试要点包含 验证平台目录查看功能是否正确,包括对发布完成的目录信息的进行查询,目录查看支持 快速查询和自定义查询,可通过资源标识符资源名称、关键字、分类方式、目录编制日期 发布日期)等多种条件进行查询 验证平台目录修改功能是否正确,包括对已发布目录和未提交审核状态的目录进行修改， 已发布的目录修改时需判断是否存在目录订阅权限申请和正在执行的数据采集任务,如
GB;/T36622.3一2018 理节点同步功能是否能够保证节点一致性; 6 验证平台是否支持服务管理节点身份辨识,实现节点不被第三方恶意挟持 f 服务使用测试要点包含: 1验证平台是否提供鉴权接口,支持对上层应用进行鉴权 验证平台是否提供使用接口,支持上层应用直接启用、配置、停用设备及使用设备的各项 2 功能; 验证平台是否提供管理接口,支持上层应用通过接口对设备进行查询、调度、管理; 3 4！ 验证平台是否提供查询接口,支持上层应用通过接口对设备进行统计分析 5 验证平台是否实现从服务权限、运行状态,配置信息对智慧城市服务进行统一的管理; o 验证平台是否支持服务权限控制,实现对用户进行身份认证并根据用户的权限进行服务 访问和调用的授权; 7 验证平台是否实现服务使用过程中对运行状态的统一管理,包括服务监控、服务日志管 理等 8 验证平台是否实现服务使用过程中对信息的统一管理,包括服务访问管理、服务接口管 理、服务版本管理、服务分级管理、服务分类管理、服务质量管理等; 验证平台是否支持服务隔离,熔断等功能; 9 服务评价测试要点包含 g 验证平台是否能够提供服务资源访问情况服务流量、数据资源下载情况、下载数据量、事 件及日志等服务审计信息 验证平台是香支持服务审计信息的汇总、查询和备份; 22 验证平台是否能够根据服务间依赖关系,对服务的变更和退役对其他服务造成的影响进 3 行分析和评价; h)服务交互测试要点包含;服务寻址、服务组件通信以及协议转换等 数据与服务资源 数据与服务资源方面的测试要点如下 数据资源测试要点包含: a 查看平台支持数据资源是否包含政府、社会机构,企业的数据,以及通过互联网、物联网采 集的数据等; 验证平台是否支撑数据资源的查询、浏览、下载 2 验证平台是否满足对数据资源的其他要求; 3 4 验证平台是否支持对城市综合数据库进行按需查询,包括针对实时数据的实时查询,针对 非实时数据的统计并查询等; 验证平台是否提供大数据开发环境的支撑和基于城市数据平台的大数据二次开发接口或 5 开放AP 验证平台是否提供开放的数据算法注册与管理,提供根据用户需求引人第三方或自定义 的数据处理算法; 验证平台是否支持城市数据服务的管理,包括数据服务注册、查询和审批,以及城市数据 集本身的查询、下载、删除和发布 b)API资源测试要点包含 1验证平台是否能够对聚集的数据及工具、模型等服务资源进行加工,形成API资源; 验证平台是否支持AP资源使用者接人 22) 33 验证平台是否实现对API资源的统一管理和调度 1
GB/T36622.3一2018 微服务资源测试要点包含 l验证平台是否提供可视化接口为使用者提供服务; 2)验证平台是否满足对微服务资源的其他要求; 其他资源测试要点为:验证平台是否支持其他格式的资源 d A.8能力开放 能力开放方面的测试要点如下 资源授权测试要点包含 a 验证平台是否能够实现多级别、多角色的功能配置; 2 验证平台是否支持对大量用户权限管理 33 验证平台是否支持柜面业务授权、自助业务授权、远程业务授权等多种授权方式; 资源确权测试要点包含 b 验证平台是否提供确权登记,确权管理、确权追溯等功能 22 验证平台是否满足对数据所有权、数据管理权、数据使用权、数据处理权、数据知晓权、数 据隐私权等的确权功能要求; 资源网关测试要点包含 1 验证平台是丙支持AP!网关、微服务网关,SaaS服务网关等; 22 验证平台网关是否提供数据合法性校验、流水记录、黑白名单管理、鉴权、收费、日最大访 问量控制、访问失败记录、灵活反向代理和动态路由等功能; d)门户展示测试要点包含 验证平台是否提供数据资源、AP资源、微服务资源、其他资源等统一接口的分类展示 功能 22 验证平台是否支持对资源的可视化操作,包括但不限于资源增、删、改、查; 流通管理测试要点包含 验证平台是否提供资源共享、开放、交易等流通功能 2 验证平台是否提供资源需求、,数据供应的发布功能; 3 验证平台是否提供资源在线交易功能 开发环境测试要点包含 验证平台是否提供AP1开发、微服务开发,Saas开发、数据建模、可视化设计等功能 验证平台是否兼容C/S,B/S等主流架构 2 3 验证平台是否支持JSON、XMLsQL等多种格式输出 运行环境测试要点包含 g 验证平台运行环境是否支持API、微服务、,SaaS运行所需的存储和计算等资源 1 22 验证平台运行环境是否支持运行容器、缓存机制和安全防护机制 A.9安全管理 安全方面的测试要点如下 验证平台是否提供用户身份鉴别、管理员登录地址进行限制、网络设备用户的唯一标识、身份 a 鉴别信息、口令复杂度,审计范围,审计内容等相关功能 验证平台是否提供受控边界、信息系统外部访问接人点的数、管理密钥、安全检查、授权管理等 b 相关内容; 验证平台是否满足国家其他相关强制性标准和法律法规 12
GB;/T36622.3一2018 参考文献 [1]GB/T8566信息技术软件生存周期过程 [2]GB/T14394计算机软件可靠性和可维护性管理 [3]GB/T20261信息技术系统安全工程能力成熟度模型 [4]GB/T2500.82一2014软件工程软件产品质量要求与评价(sQuaRE》易用性测试报告 行业通用格式(CIF [5]GB/T28448信息安全技术信息系统安全等级保护测试要求 [们 GB/T28827.1信息技术服务运行维护第1部分;通用要求 系统与软件功能性第3部分;测试方法 [们 GB/T29831.3 [的 GB/T29832.1系统与软件可靠性第1部分;指标体系 [9]GB/T29834.3系统与软件维护性第3部分;测试方法 系统与软件效率第3部分;测试方法 [10]GB/T29835.3 l1]GB/T29836.3 系统与软件易用性第3部分;测试方法 [12]GB/T30975信息技术基于计算机的软件系统的性能测量与评级 13]GB/T31168信息安全技术云计算服务安全能力要求 13