软件验证确认报告又称有效性测试,是在模拟的环境下,运用黑盒测试的方法,验证被测软件是否满足需求规格说明书列出的需求。任务是验证软件的功能和性能及其他特性是否与用户的要求一致。对软件的功能和性能要求在软件需求规格说明书中已经明确规定,它包含的信息就是软件确认测试的基础。
软件安全确认测试标准和准则:
1、确认软件需求满足在系统假设和约束条件下配置给软件的系统需求; 确认功能交互与假设是连续一致的,并满足系统需求。
2、确认软件是否遵循标准、引用文件、规章、政策、法律与行业规则。
3、确认软件设计是否依从于软件需求,且软件的每一项需求是否能跟踪到软件设计。
4、确认状态顺序和状态变化( 功能模块图) 。
5、确认数据和控制流满足安全性、功能性和性能需求。
6、确认软件的功能性,硬件、软件和用户接口的一致性,性能准则,配置数据是否满足规定的配置管理规程,逻辑、计算和接口精度是否满足系统环境下的需求。