Q∕SY 10223.2-2023 信息系统总体控制规范 第2部分：测试.pdf

阐占国用E伺F【山阳mIXI伦柏甲飞K木佳凶团同相申mw阳且仙，UMh从同罚mMJAd“U、E伯呻且V－伽民位品

Q/SY10223.2-2023

代替QISY10223.2-2018

信息系统总体控制规范

第2部分：测试

Spe-cificationforge-ne-ralcomputercontro←一

Part2-Test

2023-10-19发布2023-12-01实施

中国右三由天然气集团有限毛吨司发布

Q/SY10223.2-2023

目次

前言……….....…………....………··………....……….......………m

引言’．．．．．．．．．．．．．．．．，．．．．．．．．．．．．．监：..＿·······……＇••Ioo•oo••oo…....………………...………··V

1范围…

2规范性引用文件………

3术语和定义………………

4测试方法………·－··

5控制环境测试………..-:-:-....…………………3

6网络安全测试………··~·······－…－‘…··.6

7项目建设管理测试.....-.....-.....……··17

8系统变更管理测试…··．．．．．．．．．．．．．．．．．．．．……………….…25

9系统运行维护测试…·-····-,…·28

10最终用户操作测试…………·－····……··~····.....…..34

附录A（捆住）控制频··睡醒童对应表

附录B（规范性）管理我

Q/SY10223.2-2023

目lj§

本文件按照GB.厅1.1-2020《标准化工作导则第1部分：标准化文件的结构和起草规则》的

规定起草。

本文件是Q/SY10223..~主体控制规范》的第2部分。Q/SY10223.2-2018已经发布了

以下部分：

一一第1部分：实施g

一一第2部分：测试．

本文件代瞥Q/SY10,.2部分：测试E，与Q/SY

10223.2-2018相比，除结

a）更改了“控制环境

b）更改了“网络安全测试”

。增加了“控制点GC

d）更改了“项目边设

e）增加了“控制点

。增加了“控制点

g）增加了“控制点GC

h）增加了“控制点GCC-J:

i）增加了“控制点

j）精加了“撞倒