Q/GDW 11822.1-2021 一体化“国网云” 第8部分：应用上云测试

ICS35.080
Q/GDW
国家电网有限公司企业标准
Q/GDW11822.1-2021
一体化“国网云”第8部分：应用上云测试
State Grid Cloud platfrom-Part 8:Testing of application on cloud

2021-05-26发布 2021-05-26实施
国家电网有限公司发布

1范围
本部分规定了国家电网有限公司（以下简称“公司”）业务应用上云的测试要求、测试方法及测试结果评价，其中安全测试部分不涉及安全保障要求与源代码的相关安全要求。
本部分适用于公司管理信息大区的企业管理云以及互联网大区的公共服务云应用上云测试工作。
2规范性引用文件
下列文件对于本文件的应用是必不可少的。凡是注日期的引用文件，仅注日期的版本适用于本文件。
凡是不注日期的引用文件，其最新版本（包括所有的修改单）适用于本文件。
GB/T15532计算机软件测试规范
GB/T22239信息安全技术网络安全等级保护基本要求
GB/T22240信息安全技术信息系统安全等级保护定级指南
GB/T25069信息安全技术术语
GB/T28452信息安全技术应用软件系统通用安全技术要求
Q/GDW1597国家电网公司应用软件系统通用安全要求
Q/GDW11822.1一体化“国网云”第1部分：术语
Q/GDW11822.6一2018一体化“国网云”第6部分：服务和应用设计与技术要求
3术语和定义
GB/T22240、GB/T25069、GB/T28452、Q/GDW1597和Q/GDW11822.1界定的以及下列术语和定义
适用于本文件。

3.1
冒烟测试Smoke testing
软件测试过程中的一种针对软件版本包的快速基本功能验证策略，是对软件基本功能进行确认验证的手段。
3.2
基本型basic model
安全级别为二级的应用软件系统。应用软件系统安全等级定义见GB/T22240。
3.3
增强型enhanced model
安全级别为三级的应用软件系统。应用软件系统安全等级定义见GB/T22240。

4缩略语
API(Application Programming Interface):一些预先定义的接口（如函数、HTTP接口），或指软件系统不同组成部分衔接的约定。
SSL(Secure Sockets Layer):网络通信提供安全及数据完整性的一种安全协议。
SSRF(Cross-site request forgery):跨站请求伪造。
UI(User Interface):软件的人机交互、操作逻辑、界面美观的整体设计。

投稿会员：芳华