Программа и методика испытаний (стр. 6 )

№ п/п	Проверяемые функции (требования к функциям)	Ожидаемый результат	Пункт ТЗ	Примечание
Нажать кнопку «Действия сайта» (в левом верхнем углу). Выбрать пункт контекстного меню «Настройки сайта».	Отображается интерфейс с различными элементами управления настроек системы.	4.2.3.7
В области «ГИС «Проектирование ТКМВ»  перейти по ссылке «Настройки»	Отображается окно с параметрами системы.
Создать новую учетную запись «TKMV\test-ivanov» в MS Active Directory.	Создана учетная запись «TKMV\test-ivanov».
Указать в браузере публичный адрес: https:///	Загружена экранная форма  авторизации для доступа к серверу.
Войти под пользователем с ролью «Администратор». Указать в поле «Имя пользователя»: TKMV\adm. Указать пароль: Test12345. Нажать кнопку «Вход».	Загружена экранная форма ГИС «Проектирование ТКМВ», вкладка «Мои ТКМВ», «Личный кабинет».
Нажать кнопку «Действия сайта» (в левом верхнем углу). Выбрать пункт контекстного меню «Настройки сайта».	Отображается интерфейс с различными элементами управления настроек системы.
В области «ГИС «Проектирование ТКМВ»  перейти по ссылке «Настройки» и нажать кнопку «Реестр пользователей»	Отображается форма с перечнем учетных записей.
Нажать кнопку «Создать».	Отображается форма создания новой учетной записи в системе.
В поле «Логин» ввести «TKMV\test-ivanov», В поле «Ведомство» - «Тестовая организация 1». Нажать «Сохранить».	Отображается форма с перечнем учетных записей.
В поле «Логин» ввести «TKMV\test-ivanov», нажать кнопку «Найти».	Отображается новая созданная учетная запись «TKMV\test-ivanov» с привязкой к ведомству «Тестовая организация 1».
Нажать кнопку «Действия сайта» (в левом верхнем углу). Выбрать пункт контекстного меню «Разрешения сайта».	Отображается окно со списком ролей пользователей.
Выбираем необходимую роль щелчком по имени	Отображается список пользователи с данной ролью
Выбираем пункт меню «Новая» -> «Добавить пользователя»	Открывается окно с полем для указания пользователя
В поле «Пользователь» вводим «TKMV\test-ivanov» и нажимаем кнопку проверить имя	Текст в поле подсветился соответствующей раскраской
Нажимаем кнопку «OK»	Пользователь добавился в список пользователей с данной ролью

Испытание 9. Проверка требований к защите информации от несанкционированного доступа

Таблица 12

№ п/п	Проверяемые функции (требования к функциям)	Ожидаемый результат	Пункт ТЗ	Примечание
Предоставляется бумажная копия лицензии СКЗИ.	Предоставленный документ подтверждает работу системы на ОС Microsoft Windows.	4.2.3.8 (2)
Запустить систему ГИС «Проектирование ТКМВ».	Отображается «Личный кабинет».
Запустить приложение компании Microsoft «cmd. exe»	Отображается окно консоли.
Запустить системную утилиту «netstat. exe»	В графе «Внешний адрес» указан внешний адрес ГИС «Проектирование ТКМВ» и протокол https.
Предоставляется бумажная копия описания межсетевых экранов.	Предоставленный документ подтверждает возможность фильтрации https-пакетов.
Предоставляется копия сертификата на ОС MS Windows, MS SharePoint, MS SQL-сервер.	Предоставленный сертификат подтверждает соответствие требованиям по защите информации.
Войти в систему под новым пользователем. Указать в поле «Имя пользователя»: TKMV\sprav. Указать пароль: Test12345. Нажать кнопку «Вход».	Загружена экранная форма ГИС «Проектирование ТКМВ», вкладка «Мои ТКМВ».	4.2.3.8 (5)	Роль Редактор справочников.
Скопировать ссылку в адресной строке. Вставить ссылку в адресную строку другого браузера.	Отображается окно авторизации, что обеспечивает отсутствие  возможности возникновения использования косвенного доступа к объектам и данным.
Предоставляется бумажная копия описания  MS Active Directory.	Предоставленный документ подтверждает хранение паролей в зашифрованном виде.	4.2.3.8.(7)
Предоставляется исходный код программы в электронном виде на машино-читаемом носителе.	Исходный код программы подтверждает отсутствие хранения паролей в тексте процедур или функций.
Войти в систему под пользователем с ролью «Администратор». Указать в поле «Имя пользователя»: TKMV\adm. Указать пароль: Test12345. Нажать кнопку «Вход».	Загружена экранная форма ГИС «Проектирование ТКМВ», вкладка «Мои ТКМВ».	4.2.3.8.(8)
Нажать кнопку «Действия сайта» (в левом верхнем углу). Выбрать пункт контекстного меню «Настройки сайта». В области «ГИС «Проектирование ТКМВ»  перейти по ссылке «Настройки». Нажать кнопку «Реестр пользователей»	Отображается форма с перечнем учетных записей.
Скопировать ссылку в адресной строке. Вставить ссылку в адресную строку другого браузера.	Отображается окно авторизации, что обеспечивает отсутствие  возможности доступа неавторизованных пользователей  к списку идентификационных записей (логинов), применяемых в системе.
Нажать кнопку «Создать ТКМВ». Ввести наименование услуги. Заполнить поля «Ф. И.О. и должность ответственного лица», «Адрес электронной почты»  цифровым значением «12345». Поле «Контактный телефон» текстовым значением «тест». Нажать пиктограмму  «Сохранить».	Введенная информация отображается красным цветом, поле отмечено восклицательным знаком. При наведении курсора на знак отображается всплывающая подсказка о неверности формата введенной информации.	4.2.3.8 (9,10) 4.2.3.9 (9)
Нажать пиктограмму  «Редактировать». В поле  «Ф. И.О. и должность ответственного лица» ввести . Нажать пиктограмму  «Сохранить».	Введенная информация отображается черным цветом, что говорит о верности формата введенной информации.
Перейти на вкладку «А.1.1 Правовая база». Нажать «Добавить НПА». Нажать «Создать».	Отображается форма создания НПА.
В поле «Дата принятия акта» установить курсор.	Отображается календарь для выбора даты. Отсутствует возможность ручного ввода данных, что исключает возможность введения пользователями информации разного типа и формата и также обеспечивает защиту от случайных ошибок добросовестного пользователя, исключая отправку ошибочных данных на серверную сторону.
Для просмотра логов запустить утилиту «SharePointLogViewer».	Открывается окно утилиты «SharePointLogViewer».	4.2.3.8 (11)
Нажимаем кнопку «Open File».	Открывается окно выбора файла.
Выбираем необходимые файлы журнала по дате.	В главном окне системы отобразились строки лога.

Испытание 10. Проверка требований по сохранности информации при авариях

Таблица 13

№ п/п	Проверяемые функции (требования к функциям)	Ожидаемый результат	Пункт ТЗ	Примечание
Предоставляется бумажная копия заявки о функциональных требованиях на  размещение информационной системы.	Предоставленный документ подтверждает размещение системы на виртуальных вычислительных ресурсах национальной облачной системы, обеспечивающих независимость от сбоев серверного питания.	4.2.3.9 (2, 3)
Войти систему под новым пользователем. Указать в поле «Имя пользователя»: TKMV\sprav. Указать пароль: Test12345. Нажать кнопку «Вход».	Загружена экранная форма ГИС «Проектирование ТКМВ», вкладка «Мои ТКМВ».	4.2.3.9 (4)
Перейти в «Реестр документов». Найти «Тестовый документ». Открыть форму документа. Нажать кнопку «Удалить».	Документ удален из перечня документов.
Подключиться к SQL-серверу (IP -192.168.1.5)	Открывается консоль управления БД.
В открывшемся дереве выбрать «dbo. Document». В контекстном меню  выбрать пункт «Edit Top 200 Rows» На панели инструментов нажать кнопку «Show SQL Pane».	Отображается область ввода условий поиска.
Ввести условие поиска «WHERE (FullName LIKE `Тестовый %`)».	В нижней части экрана отобразилась таблица с искомым значением.
В таблице в строке «Тестовый документ» в поле «IsDelete» написать «False».	Отображается таблица с измененным значением.
Перейти к системе. Обновить страницу браузера. Установить флаг «Неутвержденные». В поле «Название» ввести «Тестовый документ». Нажать кнопку «Найти».	Документ отображается в перечне реестра документов.
Предоставляется бумажная копия заявки о функциональных требованиях на  размещение информационной системы	Предоставленный документ подтверждает, что  система, размещенная на площадке национальной облачной системы располагается по одному физическому адресу.	4.2.3.9 (5) 4.2.3.9 (6)
Предоставляется бумажная копия документации производителя системы управления базами данных компании Microsoft, размещенная на официальном интернет-ресурсе компании по интернет-адресу - http://msdn. /ru-ru/library/ms187048.aspx	Исполнитель использует для управления базами данных программное обеспечение Microsoft SQL Server 2008.  Предоставленная бумажная копия руководства производителя программного обеспечения компании Microsoft Corp. подтверждает возможность восстановления баз данных в непротиворечивое состояние из резервной копии в случае сбоев (отключение электрического питания, сбоях операционной системы и других) вычислительно-операционной среды функционирования. Производитель программного обеспечения компании Microsoft Corp. подтверждает возможность резервного копирования и восстановления непротиворечивого состояния базы данных является неотъемлемой частью функционала платформенного программного обеспечения Microsoft SQL Server 2008  компании Microsof.	4.2.3.9 (10)

Испытание 11. Проверка требований по патентной чистоте и защите авторских прав

Таблица 13