等级测评工具箱需求分析报告

① 信息系统安全等级保护测评流程是什么

信息系统安全等级保护测评准备活动的工作流程：

信息系统安全等级保护测评准备活动的目标是顺利启动测评项目，准备测评所需的相关资料，为顺利编制测评方案打下良好的基础。

信息系统安全等级保护测评准备活动包括项目启动、信息收集和分析、工具和表单准备三项主要任务。这三项任务的基本工作流程见下图：

一、项目启动

在项目启动任务中，测评机构组建等级测评项目组，获取测评委托单位及被测系统的基本情况，从基本资料、人员、计划安排等方面为整个等级测评项目的实施做基本准备。

输入：委托测评协议书。

任务描述：

a) 根据测评双方签订的委托测评协议书和系统规模，测评机构组建测评项目组，从人员方面做好准备，并编制项目计划书。项目计划书应包含项目概述、工作依据、技术思路、工作内容和项目组织等。

b) 测评机构要求测评委托单位提供基本资料，包括：被测系统总体描述文件，详细描述文件，安全保护等级定级报告，系统验收报告，安全需求分析报告，安全总体方案，自查或上次等级测评报告（如果有），测评委托单位的信息化建设状况与发展以及联络方式等。

输出/产品：项目计划书。

二、 信息收集和分析

测评机构通过查阅被测系统已有资料或使用调查表格的方式，了解整个系统的构成和保护情况，为编写测评方案和开展现场测评工作奠定基础。

输入：调查表格，被测系统总体描述文件，详细描述文件，安全保护等级定级报告，系统验收报告，安全需求分析报告，安全总体方案，自查或上次等级测评报告（如果有）。

任务描述：

a) 测评机构收集等级测评需要的各种资料，包括测评委托单位的各种方针文件、规章制度及相关过程管理记录、被测系统总体描述文件、详细描述文件、安全保护等级定级报告、安全需求分析报告、安全总体方案、安全现状评价报告、安全详细设计方案、用户指南、运行步骤、网络图表、配置管理文档等。

b) 测评机构将调查表格提交给测评委托单位，督促被测系统相关人员准确填写调查表格。

c) 测评机构收回填写完成的调查表格，并分析调查结果，了解和熟悉被测系统的实际情况。分析的内容包括被测系统的基本信息、物理位置、行业特征、管理框架、管理策略、网络及设备部署、软硬件重要性及部署情况、范围及边界、业务种类及重要性、业务流程、业务数据及重要性、业务安全保护等级、用户范围、用户类型、被测系统所处的运行环境及面临的威胁等。这些信息可以重用自查或上次等级测评报告中的可信结果。

d) 如果调查表格填写不准确或不完善或存在相互矛盾的地方较多，测评机构应安排现场调查，与被测系统相关人员进行面对面的沟通和了解。

输出/产品：填好的调查表格。

三、工具和表单准备

测评项目组成员在进行现场测评之前，应熟悉与被测系统相关的各种组件、调试测评工具、准备各种表单等。

输入：各种与被测系统相关的技术资料。

任务描述：

a) 测评人员调试本次测评过程中将用到的测评工具，包括漏洞扫描工具、渗透性测试工具、性能测试工具和协议分析工具等。

b) 测评人员模拟被测系统搭建测评环境。

c) 准备和打印表单，主要包括：现场测评授权书、文档交接单、会议记录表单、会议签到表单等。

输出/产品：选用的测评工具清单，打印的各类表单。

② 怎么做项目需求分析报告

做项目真辛苦阿！这样的感叹整天都挂在口上。客户需求变动确实是一个软件开发永远不变的话题。为什么小的软件企业面对经常变动的需求是如此的狼狈？到底要怎么做才能满足客户的需求？ 听棠的“客户需求何时休”深刻的披露了这个问题存在的根源。 需求分析，不仅仅是拿到客户的需求，更重要的是还需进行分析，了解细节，并就细节跟客户咨询，获取最详细的资料。客户所能提供给你的只是他们想到的功能需求，很多问题并不在他们考虑的范围之内，如果作为项目承担方没有去做分析，简单的按照功能要求去设计、规划，最终出来的系统是很难完全符合客户的业务流程的，这时，自然需要更改，被看成了需求的更改。其实，都是缺乏分析所一手造成的。问题等到系统出来了才被发现，这样的系统本身就是先天不足的了。 听棠所说到的几点，感受特别深： “其实问题出在开头，客户需求只是软件需求分析的一部分，虽然是比较重要的一部分，但也不要只是去记客户的需求，而是要把客户的需求进行分析” “客户本身是不怎么懂技术的，客户只知道自己的业务需求，而在软件设计时，是在把业务需求抽象到系统中实现的，把业务转变为逻辑时，一切都应该符合逻辑的，但客户的业务思想有时候在软件系统实现时会有问题的，这就需要分析时分析出来的。少了分析，问题也会在后面的开发中暴露出来，到时可就更麻烦了。” 还有客户的需求本身会有矛盾（这矛盾是指在逻辑角度来讲），客户本身是意识不到的，只有在分析设计时，才会分析出这里的矛盾，而这些问题，如果在期初时，软件负责人不分析，而是纯粹的“听从”客户要求去做，当暴露这些问题时，你怪客户也没用啊。 项目需求分析报告，在了解客户需求时，不要不动脑子，不要一味的点头说“I C”，其实在表面的业务里面可能包含着N多的细节，这些细节是需要你反问客户的，只有当你提的问题越多，最终获取的需求最具体，才能让项目越顺利。而且有很多问题，都是在你的反问中，客户也才开始思考本来没思考过的问题，客户也会找到一种合理的需求给你，有人会觉得这样了解客户需求未免太麻烦了。至于一些在技术上会遇到问题的地方，也要告诉客户，别以为到时候再说，客户是不关心你的技术细节的，但你如果给他解释的话，他也会试着理解的。 客户的需求本身是无休止，因为他们本身也在变，但当你期初的分析合理，后面的变动也将在逻辑上变动，相信代价已经不会那么大了。这其实也体现了系统的扩展性。 需求分析，是一个项目提出方和承担方相互沟通的过程，一方是系统的使用者，一方是系统的制造者，在系统制造过程中，只有双方相互配合，共同对系统进行设计才能最后达到使用的要求。客户是业务上的熟悉者，对业务流程有非常清晰的了解，但是，对于软件需求方面的描述是不了解的，他们所能提供的只是他们最终要达到的功能，但是，这其中包含的业务流程是非常复杂的。我们拿到客户需求后，应该根据功能、流程进行初步的设计，构造出业务流程图，再让客户进行评审，提出业务流程上不对的地方进行修改。这样来回的交流，最终才能取得较全面的需求，并减少后期的修改。

③ 我只是一个做软件测试的，公司除了让我做测试，还要我写软件需求分析报告和软件概要设计。

难道一个月4000 还得另外加上扫地打扫卫生吗？我不知道你是在哪里上班的 ，但是我知道的是，这是一种锻炼，如果你只是针对你所应该干的 去干，那永远不会有大的发展，从各方面的练习一下，带着三个测试人员，你会考虑到自己攒了很多年的东西被别人直接雪过去了，你完全可以领入门，真正技术别教啊。如果确实觉得工资低了 任务多了 就反映一下，个人感觉 可以多学点东西，挺好的

④ 软件需求分析报告中的“需求规定------对功能的规定”怎么写

对功能的规定是最接近用户实际业务操作的描述。
例如，描述成绩管理的业务，应该分为成绩录入和成绩修改两个功能点来描述。
成绩录入时，输入就代表需要录入的有哪些数据；输出表示将数据都录完后，会产生什么结果的单据。
我的理解是这样的，供参考。

⑤ 需求分析报告如何写好

资源简介教会你如何写需求分析报告~~·需求分析说明书 1 、系统功能结构图（ HIPO 图） （在该功能结构图中选一个子系统进行逐层分解） 2 、系统功能说明 （对以上选中的子系统进行功能描述） 3 、现有系统的业务流程图及说明 （对以上选中的子系统绘制手工系统或旧的计算机系统的业务流程图并进行简单的功能说明） 4 、新系统的业务流程图及说明 （对以上选中的子系统绘制计算机系统下的业务流程图（重组后的）并进行简单的功能说明） 采购管理系统分析 采购是企业 物资供应部门 按已确定的物资供应计划，通过市场采购、加工订制等各种渠道，取得企业 生产经营活动所需要的各种物资的经济活动，采购业务的状况会影响到企业的整体运营状况。 通常情况，企业的采购业务通常由 采购部 来执行—— 制造部 根据销售定单制定生产计划，企业生产 制造系统根据 生产技术部 提供的有关材料定额资料以及 制造部 提供的生产计划，考虑现有库存情况， 生成采购计划。 采购部 根据采购计划分别进行国内采购和国外采购。 采购管理系统 主要进行 采购订单 、 采购入库单 和 采购的管理 。采购业务发生后， 采购部 将 采购录入 采购管理系统 ，采购物料入库时， 采购部 储运科根据验收单在 库存管理系统 中录入入 库单； 财务部 根据采购和物料验收单据进行采购结算，系统自动生成相关凭证，登记相关库存帐。 课程设计应该递交哪些文档？ 课程设计应提交一份课程设计报告，课程设计报告包括以下几个方面的内容：①封面、②目录、③ 系统可行性分析报告、④系统分析报告、⑤课程设计小组成员清单。 如何撰写课程设计报告？ 课程设计报告包括两个方面的内容，一个是系统可行性分析报告，一个是系统分析报告。可行性分 析报告简单的来讲我们要求大家写两个方面的内容，首先是对企业目前的状况进行描述，指出企业需要用 计算机来进行管理（即需要信息系统），然后从经济上、技术上、管理上阐述企业是否具备了相应的条件 ，最后得出系统是否可行的结论。我们的课程设计是基于系统可行来进行的。用文字把以上内容描述清楚 就是我们的可行性分析报告。最快线程间数据交换算法有效避免锁竞争 下载通过IBM存储解决方案应对信息爆炸问题HTML5 Audio API开发游戏音乐您的IT安全来自System X服务器下载《从有限资源到无限发展潜力》Windows应用商店全新的商机

⑥ 请问信息安全等级保护测评时要用到哪些工具啊

漏洞扫描工具，木马检查工具，接地电阻测试仪，电磁屏蔽性能测试仪，软件代码安全分析工具

⑦ 软件测试工程师工作的流程是什么要写需求分析报告吗要自己搭建环境吗等等之类，越详细越好

你可以到领测国际官网看看，很多软件测试的相关资源。如果你打算学习的话也可以下载上面的免费视频，可以跟着自学。从入门到精通的教程，对你会有帮助的

⑧ ERP需求分析报告一般是在ERP实施什么阶段完成，是在ERP选项之前吗是企业自己还是ERP顾问完成

ERP需求分析报告一般是在ERP选型前就要有，至于是自己写还是软件商来写，这个似乎没有界定标准。
大体上都是软件商给你调研完，根据他们能实现的模块，给你企业说的千苍百孔，然后提醒你需要治病了，那时候他们会给你一个调研报告，或者可以叫你的需求分析方案，只不过调研报告是以他们的名义写给企业的，而需求分析方案是执行部门提交给领导层审批项目的，如果这里面存在桌底操作的话，大体上都是类似环节。

⑨ 软件需求分析报告模板(完整版)

软件需求分析报告文档;
软件概要设计报告文档;
软件详细设计报告文档;
软件数据库设计报告文档;
软件测试（验收）大纲hi.gta123如有帮助，别忘了采纳哟！goto365testing,测评网,

⑩ 软件需求分析报告主要是由哪些部分组成的它的作用是什么

大概有：引言，综合描述，外部接口需求，系统功能需求，其他非功能需求，词汇表，数据定义，分析模型，待定问题列表几部分。
开发软件系统最为困难的概念性工作便是要编写出详细的技术需求，这包括所有面向用户、面向机器和其它软件系统的接口。对于我们开发人员来说，编写出完美的需求文档，对于项目的开发有着重要意义，一方面我们可以和通过它客户交流去不断地完善系统设计，另一方面，先将需求报告定稿之后再进行开发可以很大程度上避免返工，毕竟重新编码的代价远远超过重写一份需求文档的代价。