ICS35.240.40 CCSA11 JR 中华人民共和国金融行业标准 JR/T0281—2024 银行业软件测试环境管理规范 Bankingsoftwaretestenvironmentmanagementspecification 2024-01-15发布 2024-01-15实施 中国人民银行发布JR/T0281—2024 I目次 前言..................................................................................II 引言.................................................................................III 1范围.................................................................................1 2规范性引用文件.......................................................................1 3术语和定义...........................................................................1 4总则.................................................................................1 5测试环境规划.........................................................................2 6测试环境准备.........................................................................3 7测试环境监控及巡检...................................................................4 8测试环境事件及问题管理...............................................................5 9测试环境变更管理.....................................................................7 10测试环境备份与恢复..................................................................7 11测试环境配置管理....................................................................8 12测试环境安全管理....................................................................9 13测试环境资源管理...................................................................12 14测试环境释放管理...................................................................14 15证实方法...........................................................................14 参考文献..............................................................................15JR/T0281—2024 II前言 本文件按照GB/T1.1—2020《标准化工作导则第1部分：标准化文件的结构和起草规则》的规定 起草。 请注意本文件的某些内容可能涉及专利。本文件的发布机构不承担识别专利的责任。 本文件由中信银行股份有限公司提出。 本文件由全国金融标准化技术委员会（SAC/TC180）归口。 本文件起草单位：中信银行股份有限公司、北京金安信息技术有限责任公司、北京国家金融科技认 证中心有限公司、中国工商银行股份有限公司、中国农业银行股份有限公司、招商银行股份有限公司、 中国光大银行股份有限公司、北京农村商业银行股份有限公司。 本文件主要起草人：冷炜、李昭文、高蕊、闫鑫、章岩、陈让宽、张雪、倪又明、冯晓文、周鑫、 赵世航、范建峰、胡小丽、屈小凯。JR/T0281—2024 III引言 近年来，随着客户体验升级、管理水平的提升，为适应业务发展的需要，银行业金融机构开展了新 一轮大规模业务流程再造和应用系统升级，其中软件测试作为保证系统稳定、产品质量和提升用户满意 度的重要措施，越来越受到银行业金融机构的重视。软件测试环境作为软件测试的基础保障，贯穿整个 测试过程，对项目进度、质量、资源投入等方面均起到至关重要的作用。为提升软件测试环境管理的规 范性，从整体上保障软件测试质量，持续激发测试环境管理创新意识，特编制本文件。JR/T0281—2024 1银行业软件测试环境管理规范 1范围 本文件规定了银行业软件测试环境管理（以下简称测试环境管理）的测试环境规划、测试环境准备、 测试环境监控及巡检、测试环境事件及问题管理、测试环境变更管理、测试环境备份与恢复、测试环境 配置管理、测试环境安全管理、测试环境资源管理及测试环境释放管理的要求。 本文件适用于指导测试环境运行维护人员（以下简称运维人员）、项目管理人员、软件设计人员、 软件开发人员、软件测试人员及其他相关人员开展测试环境管理相关工作。 2规范性引用文件 下列文件中的内容通过文中的规范性引用而构成本文件必不可少的条款。其中，注日期的引用文件， 仅该日期对应的版本适用于本文件；不注日期的引用文件，其最新版本（包括所有的修改单）适用于本 文件。 JR/T0171—2020个人金融信息保护技术规范 3术语和定义 下列术语和定义适用于本文件。 3.1 监控工具monitoringtool 采集监控对象的具体指标所采用的手段和方法。 注：监控工具通常包括专业监控软件、标准监控工具、自行开发的监控程序及脚本等。 3.2 配置管理configurationmanagement 应用技术和管理方法，识别和记录配置项及其功能特征、物理特征、控制特征的变更，记录和报告 变更的处理状态和执行状态，以及验证其是否符合特定需求的过程。 3.3 去标识化de-identification 通过对个人信息的技术处理，使其在不借助额外信息的情况下，无法识别或者关联个人信息主体的 过程。 [来源：GB/T35273—2020，3.15] 4总则 4.1目标 测试环境管理的目标是通过显性化、指标化、可测量化等各种手段，保证测试环境运行的稳定性、 安全性和可控性，提高银行业应用系统的测试质量，提升测试工作效率，建立系统化的测试环境管理体 系。 4.2原则JR/T0281—2024 2测试环境管理的过程应遵循以下原则。 a）计划性原则：应提前制定计划，并在实施过程中严格按照计划开展测试环境管理工作。 b）安全性原则：树立风险防范意识，将安全措施落实到测试环境管理的各个环节。 c）实用性原则：遵循高效益、低成本、易操作的原则。 d）系统性原则：对测试环境管理中涉及的资源和活动进行系统性管理，明确测试环境生命周期不 同阶段的职责和权限。 e）可用性原则：测试环境管理应保证不同类型测试工作的顺利开展。 f）可追溯性原则：测试环境管理中涉及的管理对象应具备统一的标识，管理行为应具备规范的记 录，为测试环境管理过程的持续改进提供依据。 4.3测试环境管理范围 测试环境管理范围涉及测试环境全生命周期的各阶段，包括测试环境规划、测试环境准备、测试环 境监控及巡检、测试环境事件及问题管理、测试环境变更管理、测试环境备份与恢复、测试环境配置管 理、测试环境安全管理、测试环境资源管理以及测试环境释放管理。 4.4组织与职能 4.4.1组织机构设立 应结合具体情况设立测试环境管理过程中相关的组织机构，明确各组织机构的职能和人员角色的职 责。 4.4.2组织机构的职能 测试环境管理过程中相关的组织机构应主要具备以下职能。 a）测试环境管理制度建设职能：制定测试环境管理制度及规范，对测试环境管理人员、使用人员 及操作人员的行为进行约束和指导，保障测试环境的安全、可靠和稳定运行。 b）测试环境规划职能：依据测试工作的任务目标，完成测试环境资源评估、测试环境使用原则的 制定等工作，保障测试环境准备工作的顺利开展。 c）测试环境准备职能：完成测试环境需求采集、需求分析、资源分配、软硬件环境准备、测试数 据准备等工作，发现并识别测试环境准备过程中存在的风险及隐患，保障搭建完成的测试环境 能够正常开展测试工作。 d）测试环境运维职能：依据测试环境运维制度，建立完善的管理策略、监控测试环境运行状态、 识别风险及安全事件、处理测试环境运行过程中出现的异常情况，保障测试环境的稳定运行。 4.4.3人员角色及职责 在设立人员角色时，应遵循最小权限原则和权限互斥原则，并依据测试环境管理流程及规范设立所 需角色，主要包括以下角色类型。 a）决策类角色：依据现有实际情况及未来目标，负责对测试环境管理工作进行战略规划，并对测 试环境建设、运维