ICS01.040.01CCSA00DB3205蘇州市市場監(jiān)督管理局發(fā)布DB3205/T1140—2024前言 12規(guī)范性引用文件 13術(shù)語和定義 14測試服務(wù)原則 15機構(gòu)和人員要求 25.1機構(gòu) 25.2人員 25.3技能 26服務(wù)實施 26.1服務(wù)受理 26.2服務(wù)方案 36.3測試執(zhí)行 36.4測試報告 37服務(wù)質(zhì)量評價與改進(jìn) 37.1質(zhì)量評價機制 37.2服務(wù)質(zhì)量改進(jìn) 37.3合作交流 37.4服務(wù)規(guī)范 37.5標(biāo)準(zhǔn)化 38測試環(huán)境和測試數(shù)據(jù) 39測試方法 4附錄A（規(guī)范性）測試體系和功能架構(gòu) 5參考文獻(xiàn) 7DB3205/T1140—2024本文件按照GB/T1.1—2020《標(biāo)準(zhǔn)化工作導(dǎo)則第1部分：標(biāo)準(zhǔn)化文件的結(jié)構(gòu)和起草規(guī)則》的規(guī)定起草。請注意本文件的某些內(nèi)容可能涉及專利。本文件的發(fā)布機構(gòu)不承擔(dān)識別專利的責(zé)任。本文件由蘇州市數(shù)據(jù)局提出、歸口并組織實施。本文件起草單位：中國電子技術(shù)標(biāo)準(zhǔn)化研究院華東分院、江蘇賽西科技發(fā)展有限公司、中國電子技術(shù)標(biāo)準(zhǔn)化研究院、蘇州市數(shù)據(jù)局、蘇州工業(yè)園區(qū)管理委員會經(jīng)濟發(fā)展委員會、蘇州新建元數(shù)字科技有限公司、蘇州大數(shù)據(jù)研究院有限公司、蘇州工業(yè)園區(qū)大數(shù)據(jù)協(xié)會、西北工業(yè)大學(xué)、蘇州市軟件評測中心有限公司、蘇州黑云智能科技有限公司、江蘇移動信息系統(tǒng)集成有限公司。本文件主要起草人：王典威、周揚、嚴(yán)小格、朱鑒、張星星、鐘陳、劉冕宸、李敏、王聞、林錚宇、紀(jì)昌秀、徐靖秋、賈曉亮、張征云、汪立翼、謝紹韞、周純浩、樂紅、張瑞雪、闞旭、陳如君、蔣康。DB3205/T1140—2024政務(wù)區(qū)塊鏈測試服務(wù)規(guī)范本文件規(guī)定了政務(wù)區(qū)塊鏈測試服務(wù)規(guī)范的術(shù)語和定義，明確了整體的測試服務(wù)原則、機構(gòu)和人員要求、服務(wù)實施、服務(wù)質(zhì)量評價與改進(jìn)、測試環(huán)境、測試數(shù)據(jù)和測試方法的規(guī)范。本文件適用于：a）為蘇州市開展政務(wù)區(qū)塊鏈系統(tǒng)測試服務(wù)提供指導(dǎo)；b）為蘇州市政務(wù)區(qū)塊鏈系統(tǒng)使用方和建設(shè)方開展系統(tǒng)測試和驗收提供依據(jù)；c）為主管部門的監(jiān)管工作提供支撐。2規(guī)范性引用文件下列文件中的內(nèi)容通過文中的規(guī)范性引用而構(gòu)成本文件必不可少的條款。其中，注日期的引用文件，僅該日期對應(yīng)的版本適用于本文件；不注日期的引用文件，其最新版本（包括所有的修改單）適用于本文件。GB/T25000.10-2016系統(tǒng)與軟件工程系統(tǒng)與軟件質(zhì)量要求和評價（SQuaRE）第10部分：系統(tǒng)與軟件質(zhì)量模型GB/T43575-2023區(qū)塊鏈和分布式記賬技術(shù)系統(tǒng)測試規(guī)范DB32/T4197-2022區(qū)塊鏈信息系統(tǒng)通用測試規(guī)范3術(shù)語和定義下列術(shù)語和定義適用于本文件。3.1政務(wù)區(qū)塊鏈blockchainforgovernmentalaffairs利用區(qū)塊鏈技術(shù)實現(xiàn)數(shù)據(jù)跨部門、跨區(qū)域共同維護(hù)和使用，實現(xiàn)指定信息公開透明和可追溯的政務(wù)應(yīng)用。3.2政務(wù)區(qū)塊鏈系統(tǒng)blockchain-basedsystemforgovernmentalaffair基于區(qū)塊鏈的政務(wù)信息系統(tǒng)，包含區(qū)塊鏈底層平臺和提供給用戶的應(yīng)用層服務(wù)。4測試服務(wù)原則在政務(wù)區(qū)塊鏈系統(tǒng)測試服務(wù)過程中，應(yīng)遵循下列原則：a）客觀性原則：確切了解系統(tǒng)的技術(shù)和業(yè)務(wù)邏輯，明確測試范圍和邊界，規(guī)避測試風(fēng)險和約束，客觀、公正、獨立地記錄和總結(jié)被測系統(tǒng)的真實情況；b）保密性原則：對測試過程中獲知的客戶系統(tǒng)、源代碼和相關(guān)技術(shù)文檔以及數(shù)據(jù)保密，不應(yīng)利用這些信息進(jìn)行任何非授權(quán)的活動，測試報告不應(yīng)擴散給未經(jīng)授權(quán)的第三方；2DB3205/T1140—2024c）規(guī)范性原則：測試應(yīng)以標(biāo)準(zhǔn)為依據(jù)，由具有專業(yè)資格的測試人員依照規(guī)范的操作流程實施。測試人員應(yīng)按測試方案的要求，完成測試環(huán)境配置、測試代碼部署等準(zhǔn)備工作，并詳細(xì)記錄操作過程和結(jié)果，提供完整的測試報告；d）持續(xù)改進(jìn)原則：積極收集客戶意見和反饋，作為改進(jìn)的重要依據(jù)，不斷優(yōu)化測試服務(wù)的流程和工作流程，提高效率和質(zhì)量。5機構(gòu)和人員要求5.1機構(gòu)政務(wù)區(qū)塊鏈測試服務(wù)機構(gòu)應(yīng)具備相關(guān)資質(zhì)，包括但不限于：a）綜合資質(zhì)：在中華人民共和國境內(nèi)依法設(shè)立的從事生產(chǎn)經(jīng)營活動的法人；b）經(jīng)營范圍：包括檢驗檢測服務(wù)、信息技術(shù)咨詢服務(wù)等；c）配套設(shè)施：具備從事服務(wù)所需的技術(shù)裝備和經(jīng)營場所；d）評審認(rèn)定：通過行業(yè)主管部門認(rèn)定或第三方機構(gòu)的評審認(rèn)定。5.2人員5.2.1資質(zhì)政務(wù)區(qū)塊鏈測試服務(wù)機構(gòu)人員應(yīng)具備相關(guān)資質(zhì)，包括但不限于：a）與區(qū)塊鏈領(lǐng)域相關(guān)的教育背景；b）具備大學(xué)專科及以上學(xué)歷；c）在相關(guān)行業(yè)具有一年以上工作經(jīng)驗。5.2.2專業(yè)知識政務(wù)區(qū)塊鏈測試服務(wù)機構(gòu)人員應(yīng)具備相應(yīng)的專業(yè)知識，包括但不限于：a）基礎(chǔ)知識：應(yīng)具備完成工作任務(wù)所需的專業(yè)背景知識與理論基礎(chǔ)，包括但不限于計算機網(wǎng)絡(luò)基礎(chǔ)、數(shù)據(jù)結(jié)構(gòu)與算法基礎(chǔ)、密碼學(xué)、共識算法、博弈論等；b）專業(yè)知識：包括與職業(yè)種類要求相適應(yīng)的理論知識、技術(shù)要求和操作規(guī)程等；c）綜合知識：包括相關(guān)標(biāo)準(zhǔn)與規(guī)范知識、法律法規(guī)、安全知識等。5.3技能政務(wù)區(qū)塊鏈測試服務(wù)機構(gòu)人員應(yīng)掌握相關(guān)的技能，包括但不限于：a）基本技能：應(yīng)用基礎(chǔ)知識的能力；b）專業(yè)技能：包括測試計劃能力、測試用例設(shè)計、測試環(huán)境管理能力、測試執(zhí)行能力、測試工具使用能力等；c）軟技能：為完成相應(yīng)工作任務(wù)所應(yīng)具備的行為特征和綜合素質(zhì)，包括溝通、協(xié)調(diào)等技能。6服務(wù)實施6.1服務(wù)受理測試服務(wù)機構(gòu)應(yīng)當(dāng)為用戶提供便捷的測試服務(wù)受理渠道，包括在線門戶、實體服務(wù)場所、郵件和傳真系統(tǒng)、社交媒體和即時通訊工具、第三方合作平臺等，確保用戶能夠提交測試申請、查詢測試狀態(tài)以DB3205/T1140—20243及接收測試結(jié)果。6.2服務(wù)方案測試服務(wù)機構(gòu)應(yīng)當(dāng)根據(jù)用戶需求和測試要求，制定綜合的測試方案和計劃，明確界定測試目標(biāo)和范圍，確定適用的測試標(biāo)準(zhǔn)和方法，確認(rèn)必要的測試環(huán)境要求，準(zhǔn)備測試數(shù)據(jù)，確認(rèn)所需測試資源的可用性，制定測試工作計劃，保障測試順利進(jìn)行。6.3測試執(zhí)行測試服務(wù)機構(gòu)應(yīng)嚴(yán)格按照測試方案進(jìn)行操作，開展測試用例設(shè)計，搭建和管理測試環(huán)境，執(zhí)行測試過程，記錄測試結(jié)果。機構(gòu)應(yīng)及時向用戶反饋測試進(jìn)展和任何關(guān)鍵發(fā)現(xiàn)，確保整個測試過程的穩(wěn)定性、可靠性和規(guī)范性。6.4測試報告測試服務(wù)機構(gòu)應(yīng)當(dāng)為用戶提供測試報告，包含測試結(jié)論、測試問題以及改進(jìn)建議等關(guān)鍵信息，為用戶提供必要的評估和驗收依據(jù)。7服務(wù)質(zhì)量評價與改進(jìn)7.1質(zhì)量評價機制測試服務(wù)機構(gòu)應(yīng)當(dāng)建立服務(wù)質(zhì)量評價機制，每半年或一年對服務(wù)進(jìn)行評估，及時發(fā)現(xiàn)問題并進(jìn)行改進(jìn)。7.2服務(wù)質(zhì)量改進(jìn)測試服務(wù)機構(gòu)應(yīng)當(dāng)根據(jù)用戶反饋和評價意見，不斷完善服務(wù)流程和提升服務(wù)質(zhì)量。7.3合作交流測試服務(wù)機構(gòu)應(yīng)當(dāng)加強與相關(guān)部門和機構(gòu)的合作與交流，共同推動政務(wù)區(qū)塊鏈測試服務(wù)的發(fā)展和應(yīng)7.4服務(wù)規(guī)范測試服務(wù)機構(gòu)應(yīng)當(dāng)定期對服務(wù)規(guī)范進(jìn)行修訂和完善，不斷提升服務(wù)水平和效率。7.5標(biāo)準(zhǔn)化測試服務(wù)機構(gòu)應(yīng)當(dāng)積極參與相關(guān)標(biāo)準(zhǔn)的制定和推廣，促進(jìn)政務(wù)區(qū)塊鏈測試服務(wù)的規(guī)范化和標(biāo)準(zhǔn)化。8測試環(huán)境和測試數(shù)據(jù)測試前應(yīng)建立滿足要求的測試環(huán)境，包括硬件、軟件和網(wǎng)絡(luò)，保證測試環(huán)境的可用、可維護(hù)、可靠和安全。測試前應(yīng)準(zhǔn)備所需的測試數(shù)據(jù)，對于涉及個人隱私、商業(yè)機密或國家安全等問題的敏感信息，應(yīng)采取嚴(yán)格的脫敏措施，包括遮蔽、擾亂、泛化、均化、時間隨機、數(shù)值隨機、文字隨機等，并保證數(shù)據(jù)的有效性、真實性、高效性、穩(wěn)定性。DB3205/T1140—202449測試方法政務(wù)區(qū)塊鏈系統(tǒng)測試過程中可參考和依據(jù)以下的標(biāo)準(zhǔn)：a）GB/T25000.10-2016系統(tǒng)與軟件工程系統(tǒng)與軟件質(zhì)量要求和評價（SQuaRE）第10部分：系統(tǒng)與軟件質(zhì)量模型；b）GB/T43575-2023區(qū)塊鏈和分布式記賬技術(shù)系統(tǒng)測試規(guī)范；c）DB32/T4197-2022區(qū)塊鏈信息系統(tǒng)通用測試規(guī)范。政務(wù)區(qū)塊鏈系統(tǒng)測試可參考的測試體系和功能架構(gòu)，詳見附錄A。DB3205/T1140—20245（規(guī)范性）測試體系和功能架構(gòu)A.1測試體系參考《GB/T25000.10-2016系統(tǒng)與軟件工程系統(tǒng)與軟件質(zhì)量要求和評價（SQuaRE）第10部分：系統(tǒng)與軟件質(zhì)量模型》中的系統(tǒng)與軟件產(chǎn)品質(zhì)量模型、《GB/T43575-2023區(qū)塊鏈和分布式記賬技術(shù)系統(tǒng)測試規(guī)范》的系統(tǒng)測試體系和《DB32/T4197-2022區(qū)塊鏈信息系統(tǒng)通用測試規(guī)范》中的區(qū)塊鏈信息系統(tǒng)質(zhì)量測試模型，構(gòu)建政務(wù)區(qū)塊鏈系統(tǒng)測試體系，共分為七個主要測試類型，如圖1所示。圖A.1政務(wù)區(qū)塊鏈系統(tǒng)測試體系A(chǔ).2功能架構(gòu)政務(wù)區(qū)塊鏈系統(tǒng)分為基礎(chǔ)資源層、區(qū)塊鏈基礎(chǔ)平臺層和應(yīng)用服務(wù)層，測試內(nèi)容宜包含區(qū)塊鏈底層平臺測試和區(qū)塊鏈與政務(wù)服務(wù)應(yīng)用集成能力的測評。如圖2所示。DB3205/T1140—20246圖A.2系統(tǒng)功能DB3205/T1140—2024參考文獻(xiàn)[1]GB/T22239-2019信息安全技術(shù)網(wǎng)絡(luò)安全等級保護(hù)基本要求[2]GB/T35273-2020信息安全技術(shù)個人信息安全規(guī)范[3]GB/T25069-2022信息安全技術(shù)術(shù)語[4]GB/T11457-2006信息技術(shù)軟件工程術(shù)語[5]GB/