等級測評工具箱需求分析報告

① 信息系統安全等級保護測評流程是什麼

信息系統安全等級保護測評准備活動的工作流程：

信息系統安全等級保護測評准備活動的目標是順利啟動測評項目，准備測評所需的相關資料，為順利編制測評方案打下良好的基礎。

信息系統安全等級保護測評准備活動包括項目啟動、信息收集和分析、工具和表單准備三項主要任務。這三項任務的基本工作流程見下圖：

一、項目啟動

在項目啟動任務中，測評機構組建等級測評項目組，獲取測評委託單位及被測系統的基本情況，從基本資料、人員、計劃安排等方面為整個等級測評項目的實施做基本准備。

輸入：委託測評協議書。

任務描述：

a) 根據測評雙方簽訂的委託測評協議書和系統規模，測評機構組建測評項目組，從人員方面做好准備，並編制項目計劃書。項目計劃書應包含項目概述、工作依據、技術思路、工作內容和項目組織等。

b) 測評機構要求測評委託單位提供基本資料，包括：被測系統總體描述文件，詳細描述文件，安全保護等級定級報告，系統驗收報告，安全需求分析報告，安全總體方案，自查或上次等級測評報告（如果有），測評委託單位的信息化建設狀況與發展以及聯絡方式等。

輸出/產品：項目計劃書。

二、 信息收集和分析

測評機構通過查閱被測系統已有資料或使用調查表格的方式，了解整個系統的構成和保護情況，為編寫測評方案和開展現場測評工作奠定基礎。

輸入：調查表格，被測系統總體描述文件，詳細描述文件，安全保護等級定級報告，系統驗收報告，安全需求分析報告，安全總體方案，自查或上次等級測評報告（如果有）。

任務描述：

a) 測評機構收集等級測評需要的各種資料，包括測評委託單位的各種方針文件、規章制度及相關過程管理記錄、被測系統總體描述文件、詳細描述文件、安全保護等級定級報告、安全需求分析報告、安全總體方案、安全現狀評價報告、安全詳細設計方案、用戶指南、運行步驟、網路圖表、配置管理文檔等。

b) 測評機構將調查表格提交給測評委託單位，督促被測系統相關人員准確填寫調查表格。

c) 測評機構收回填寫完成的調查表格，並分析調查結果，了解和熟悉被測系統的實際情況。分析的內容包括被測系統的基本信息、物理位置、行業特徵、管理框架、管理策略、網路及設備部署、軟硬體重要性及部署情況、范圍及邊界、業務種類及重要性、業務流程、業務數據及重要性、業務安全保護等級、用戶范圍、用戶類型、被測系統所處的運行環境及面臨的威脅等。這些信息可以重用自查或上次等級測評報告中的可信結果。

d) 如果調查表格填寫不準確或不完善或存在相互矛盾的地方較多，測評機構應安排現場調查，與被測系統相關人員進行面對面的溝通和了解。

輸出/產品：填好的調查表格。

三、工具和表單准備

測評項目組成員在進行現場測評之前，應熟悉與被測系統相關的各種組件、調試測評工具、准備各種表單等。

輸入：各種與被測系統相關的技術資料。

任務描述：

a) 測評人員調試本次測評過程中將用到的測評工具，包括漏洞掃描工具、滲透性測試工具、性能測試工具和協議分析工具等。

b) 測評人員模擬被測系統搭建測評環境。

c) 准備和列印表單，主要包括：現場測評授權書、文檔交接單、會議記錄表單、會議簽到表單等。

輸出/產品：選用的測評工具清單，列印的各類表單。

② 怎麼做項目需求分析報告

做項目真辛苦阿！這樣的感嘆整天都掛在口上。客戶需求變動確實是一個軟體開發永遠不變的話題。為什麼小的軟體企業面對經常變動的需求是如此的狼狽？到底要怎麼做才能滿足客戶的需求？ 聽棠的「客戶需求何時休」深刻的披露了這個問題存在的根源。 需求分析，不僅僅是拿到客戶的需求，更重要的是還需進行分析，了解細節，並就細節跟客戶咨詢，獲取最詳細的資料。客戶所能提供給你的只是他們想到的功能需求，很多問題並不在他們考慮的范圍之內，如果作為項目承擔方沒有去做分析，簡單的按照功能要求去設計、規劃，最終出來的系統是很難完全符合客戶的業務流程的，這時，自然需要更改，被看成了需求的更改。其實，都是缺乏分析所一手造成的。問題等到系統出來了才被發現，這樣的系統本身就是先天不足的了。 聽棠所說到的幾點，感受特別深： 「其實問題出在開頭，客戶需求只是軟體需求分析的一部分，雖然是比較重要的一部分，但也不要只是去記客戶的需求，而是要把客戶的需求進行分析」 「客戶本身是不怎麼懂技術的，客戶只知道自己的業務需求，而在軟體設計時，是在把業務需求抽象到系統中實現的，把業務轉變為邏輯時，一切都應該符合邏輯的，但客戶的業務思想有時候在軟體系統實現時會有問題的，這就需要分析時分析出來的。少了分析，問題也會在後面的開發中暴露出來，到時可就更麻煩了。」 還有客戶的需求本身會有矛盾（這矛盾是指在邏輯角度來講），客戶本身是意識不到的，只有在分析設計時，才會分析出這里的矛盾，而這些問題，如果在期初時，軟體負責人不分析，而是純粹的「聽從」客戶要求去做，當暴露這些問題時，你怪客戶也沒用啊。 項目需求分析報告，在了解客戶需求時，不要不動腦子，不要一味的點頭說「I C」，其實在表面的業務裡面可能包含著N多的細節，這些細節是需要你反問客戶的，只有當你提的問題越多，最終獲取的需求最具體，才能讓項目越順利。而且有很多問題，都是在你的反問中，客戶也才開始思考本來沒思考過的問題，客戶也會找到一種合理的需求給你，有人會覺得這樣了解客戶需求未免太麻煩了。至於一些在技術上會遇到問題的地方，也要告訴客戶，別以為到時候再說，客戶是不關心你的技術細節的，但你如果給他解釋的話，他也會試著理解的。 客戶的需求本身是無休止，因為他們本身也在變，但當你期初的分析合理，後面的變動也將在邏輯上變動，相信代價已經不會那麼大了。這其實也體現了系統的擴展性。 需求分析，是一個項目提出方和承擔方相互溝通的過程，一方是系統的使用者，一方是系統的製造者，在系統製造過程中，只有雙方相互配合，共同對系統進行設計才能最後達到使用的要求。客戶是業務上的熟悉者，對業務流程有非常清晰的了解，但是，對於軟體需求方面的描述是不了解的，他們所能提供的只是他們最終要達到的功能，但是，這其中包含的業務流程是非常復雜的。我們拿到客戶需求後，應該根據功能、流程進行初步的設計，構造出業務流程圖，再讓客戶進行評審，提出業務流程上不對的地方進行修改。這樣來回的交流，最終才能取得較全面的需求，並減少後期的修改。

③ 我只是一個做軟體測試的，公司除了讓我做測試，還要我寫軟體需求分析報告和軟體概要設計。

難道一個月4000 還得另外加上掃地打掃衛生嗎？我不知道你是在哪裡上班的 ，但是我知道的是，這是一種鍛煉，如果你只是針對你所應該乾的 去干，那永遠不會有大的發展，從各方面的練習一下，帶著三個測試人員，你會考慮到自己攢了很多年的東西被別人直接雪過去了，你完全可以領入門，真正技術別教啊。如果確實覺得工資低了 任務多了 就反映一下，個人感覺 可以多學點東西，挺好的

④ 軟體需求分析報告中的「需求規定------對功能的規定」怎麼寫

對功能的規定是最接近用戶實際業務操作的描述。
例如，描述成績管理的業務，應該分為成績錄入和成績修改兩個功能點來描述。
成績錄入時，輸入就代表需要錄入的有哪些數據；輸出表示將數據都錄完後，會產生什麼結果的單據。
我的理解是這樣的，供參考。

⑤ 需求分析報告如何寫好

資源簡介教會你如何寫需求分析報告~~·需求分析說明書 1 、系統功能結構圖（ HIPO 圖） （在該功能結構圖中選一個子系統進行逐層分解） 2 、系統功能說明 （對以上選中的子系統進行功能描述） 3 、現有系統的業務流程圖及說明 （對以上選中的子系統繪制手工系統或舊的計算機系統的業務流程圖並進行簡單的功能說明） 4 、新系統的業務流程圖及說明 （對以上選中的子系統繪制計算機系統下的業務流程圖（重組後的）並進行簡單的功能說明） 采購管理系統分析 采購是企業 物資供應部門 按已確定的物資供應計劃，通過市場采購、加工訂制等各種渠道，取得企業 生產經營活動所需要的各種物資的經濟活動，采購業務的狀況會影響到企業的整體運營狀況。 通常情況，企業的采購業務通常由 采購部 來執行—— 製造部 根據銷售定單制定生產計劃，企業生產 製造系統根據 生產技術部 提供的有關材料定額資料以及 製造部 提供的生產計劃，考慮現有庫存情況， 生成采購計劃。 采購部 根據采購計劃分別進行國內采購和國外采購。 采購管理系統 主要進行 采購訂單 、 采購入庫單 和 采購的管理 。采購業務發生後， 采購部 將 采購錄入 采購管理系統 ，采購物料入庫時， 采購部 儲運科根據驗收單在 庫存管理系統 中錄入入 庫單； 財務部 根據采購和物料驗收單據進行采購結算，系統自動生成相關憑證，登記相關庫存帳。 課程設計應該遞交哪些文檔？ 課程設計應提交一份課程設計報告，課程設計報告包括以下幾個方面的內容：①封面、②目錄、③ 系統可行性分析報告、④系統分析報告、⑤課程設計小組成員清單。 如何撰寫課程設計報告？ 課程設計報告包括兩個方面的內容，一個是系統可行性分析報告，一個是系統分析報告。可行性分 析報告簡單的來講我們要求大家寫兩個方面的內容，首先是對企業目前的狀況進行描述，指出企業需要用 計算機來進行管理（即需要信息系統），然後從經濟上、技術上、管理上闡述企業是否具備了相應的條件 ，最後得出系統是否可行的結論。我們的課程設計是基於系統可行來進行的。用文字把以上內容描述清楚 就是我們的可行性分析報告。最快線程間數據交換演算法有效避免鎖競爭 下載通過IBM存儲解決方案應對信息爆炸問題HTML5 Audio API開發游戲音樂您的IT安全來自System X伺服器下載《從有限資源到無限發展潛力》Windows應用商店全新的商機

⑥ 請問信息安全等級保護測評時要用到哪些工具啊

漏洞掃描工具，木馬檢查工具，接地電阻測試儀，電磁屏蔽性能測試儀，軟體代碼安全分析工具

⑦ 軟體測試工程師工作的流程是什麼要寫需求分析報告嗎要自己搭建環境嗎等等之類，越詳細越好

你可以到領測國際官網看看，很多軟體測試的相關資源。如果你打算學習的話也可以下載上面的免費視頻，可以跟著自學。從入門到精通的教程，對你會有幫助的

⑧ ERP需求分析報告一般是在ERP實施什麼階段完成，是在ERP選項之前嗎是企業自己還是ERP顧問完成

ERP需求分析報告一般是在ERP選型前就要有，至於是自己寫還是軟體商來寫，這個似乎沒有界定標准。
大體上都是軟體商給你調研完，根據他們能實現的模塊，給你企業說的千蒼百孔，然後提醒你需要治病了，那時候他們會給你一個調研報告，或者可以叫你的需求分析方案，只不過調研報告是以他們的名義寫給企業的，而需求分析方案是執行部門提交給領導層審批項目的，如果這裡面存在桌底操作的話，大體上都是類似環節。

⑨ 軟體需求分析報告模板(完整版)

軟體需求分析報告文檔;
軟體概要設計報告文檔;
軟體詳細設計報告文檔;
軟體資料庫設計報告文檔;
軟體測試（驗收）大綱hi.gta123如有幫助，別忘了採納喲！goto365testing,測評網,

⑩ 軟體需求分析報告主要是由哪些部分組成的它的作用是什麼

大概有：引言，綜合描述，外部介面需求，系統功能需求，其他非功能需求，詞彙表，數據定義，分析模型，待定問題列表幾部分。
開發軟體系統最為困難的概念性工作便是要編寫出詳細的技術需求，這包括所有面向用戶、面向機器和其它軟體系統的介面。對於我們開發人員來說，編寫出完美的需求文檔，對於項目的開發有著重要意義，一方面我們可以和通過它客戶交流去不斷地完善系統設計，另一方面，先將需求報告定稿之後再進行開發可以很大程度上避免返工，畢竟重新編碼的代價遠遠超過重寫一份需求文檔的代價。