金融行业仿真云测试联盟标准

1、金融行业仿真云测试联盟标准云海产业联盟云计算技术标准创新联盟前 言6引言71范围82规范性引用文件83术语和定义94金融行业仿真云测试服务标准144.1金融行业仿真云测试服务概述144.2金融行业仿真测试云服务基础174.2.1服务商基本信息与服务基本信息174.2.2安全能力要求184.2.3用户数据安全184.2.3.1数据存储持久性194.2.3.2数据可销毁性194.2.3.3数据可迁移性194.2.3.4数据私密性204.2.3.5数据知情权204.2.3.6数据服务可审查性214.2.4用户数据资产安全214.3 金融行业仿真测试云平台技术214.3.1云关键技术224.3.1.1虚拟化224.3.1.2虚拟网络技术（可选）224.3.1.3平台与软件234.3.2云资源管理234.3.2.1计算资源管理234.3.2.2数据资源管理244.4金融行业仿真测试云服务内容244.4.1 IaaS基础服务244.4.2 PaaS平台服务254.4.3 SaaS软件服务254.4.4 DaaS数据服务254.5金融行业仿真测试云服务质量264.5.1仿真模式264.5.1.1 交

2、易数据仿真264.5.1.2 业务场景仿真264.5.1.3交易对手仿真274.5.2仿真能力274.5.2.1中断模拟仿真274.5.2.2风险控制仿真274.6金融行业仿真测试云服务文档284.6.1云基础平台284.6.1.1系统说明284.6.1.2保护及安全284.6.1.3平台配置管理294.6.1.4平台维护294.6.2 系统操作294.6.2.1登录登出294.6.2.2系统管理304.6.2.3 资源管理304.6.2.4 项目管理314.6.3 应用操作314.6.3.1 仿真型项目314.6.3.2接口型项目314.6.3.3 挡板型项目324.7 金融行业仿真测试云服务安全可控选项324.7.1基础硬件334.7.1.1服务器334.7.1.2存储334.7.1.3网络与安全设备344.7.2操作系统软件344.7.2.1操作系统344.7.2.2云计算系统35前 言本标准是由云计算技术标准创新联盟（云海产业联盟标准化工作小组）发起制订的联盟行业型标准，兼顾了云计算与金融行业之间的有效融合，注重于实际需求与真实业务环境。 引言云海产业联盟是由百余机构共同组建，

3、聚焦云计算产业链协同发展，技术研发、市场推广、产业链合作，以产业为导向的云计算联盟。云计算技术标准创新联盟（原先为云海产业联盟标准工作组）成立于2012年，主要致力于云计算标准的发展，通过标准制定进一步提高国内云计算产业整体水平和市场竞争能力，构建领先的云计算产业高地。云计算技术标准创新联盟在2013年1月11日上海市人民政府办公厅发布的上海市人民政府办公厅关于转发市经济信息化委制订的上海市推进战略性新兴产业“大规模集成电路”等九个专项工程实施方案的通知（沪府办【2013】2号）文件的“上海市推进战略性新兴产业云计算专项工程实施方案”有具体提到。云计算技术标准创新联盟通过上海市质量监督局上海市战略性新兴产业标准化示范试点项目验收。本标准的设立目的在于：对于金融用户，简化仿真测试的方式，明确仿真测试服务内容，确保数据安全，加速新兴业务推进。对于云计算供应商，明确金融用户在使用云计算资源时需求，包括按部署方式、服务等级、安全可控方面的需求。对于金融应用供应商，通过云模式优化传统金融信息应用的商业模式，包括付费、结算、专业性等发面的需求。金融行业仿真云测试联盟标准1范围本联盟标准是对金融行业

4、仿真测试云应用的通用性云平台服务质量和仿真测试服务的质量管理的要求。云计算技术是作为提高部署速度，降低使用费用，提高测试效率的有效工具手段。本标联盟准适用于对金融行业合规性仿真测试应用的质量控制。金融行业合规管理是指管理者对组织各要素合规方面的集体协作行为进行有意识的组织协调的活动，确保组织各个机构和人员的各项业务行为符合外部法律法规及其他强制性规范以及内部各项规章制度，以有效满足组织合规性目标的过程。使用者可根据实际情况对本标准进行适当剪裁(可剪裁所需的文档类型，也可对规范的内容作适当裁剪)或者增加（可增加部分涵盖金融领域可进行云化的应用及服务）。文档从使用的角度大致可分为基础、内容、质量及文档四部分，供方应提供的文档的类型和规模，由需方和供方在合同中规定。2规范性引用文件下列文件中的条款通过本标准的引用而成为本标准的条款。凡是注日期的引用文件，其随后所有的修改单（不包括勘误的内容）或修订版均不适用于本标准，然而，鼓励根据本标准达成协议的各方研究是否可使用这些文件的最新版本。凡不注日期的引用文件，其最新版本适用于本标准。GB/T 8566-2007 信息技术 软件生存周期过程GB/T

5、 8567-2006 计算机软件文档编制规范GB/T 9385-2008 计算机软件需求规格说明规范GB/T 9386-2008 计算机软件测试文档编制规范GB/T 11457-2006 信息技术 软件工程术语GB/T 15532-2008 计算机软件测试规范GB/T 19668.1-2005 信息化工程监理规范 第1部分：总则GB/T 19668.5-2007 信息化工程监理规范 第5部分：软件工程监理规范GB/T 31168-2014 信息安全技术 云计算服务安全能力要求云计算标准化白皮书（中国电子技术标准化研究院2014年7月）上海金融行业数据中心安全可控白皮书（上海市云计算产业促进中心2015年11月）3术语和定义GB/T 8566中确立的以及下列术语和定义适用于本标准。3.1质量保证为了提供足够的信任以表明实体能够满足质量要求，而在质量体系中实施并根据需要进行证实的全部有计划和有系统的活动。3.2仿真测试云需求方在仿真测试周期中，具有对应用提出具体业务需求的组织，简称需求方。3.3仿真测试云服务提供方在仿真测试周期中，为需求方执行仿真测试应用开发、配置和服务提供的组织，简称服

6、务提供方。3.4仿真为需求方业务系统提供模拟交易对手或者监管机构合规性要求的环境。3.5仿真测试在仿真环境中为需求方业务系统进行测试的过程。3.6仿真测试云基于云平台的仿真测试应用。3.7IDC为互联网内容提供商（ICP）、企业、媒体和各类网站提供大规模、高质量、安全可靠的专业化服务器托管、空间租用、网络批发带宽等业务3.8ISPISP(Internet Service Provider)，互联网服务提供商，即向广大用户综合提供互联网接入业务、信息业务、和增值业务的电信运营商3.9ICP即向广大用户综合提供互联网信息业务和增值业务的电信运营商3.10用户资产用户在为测试工作所提供的硬件设备、文档资料、通用和定制软件，在测试过程中产生的所有文档、代码、信息等。3.11中断仿真测试过程中业务系统或流程非正常的停止、崩溃3.12交易对手用户系统所对接的非用户体系内部的业务单位3.13交易数据测试过程中所涉及到的用户业务数据中国电子技术标准化研究院的云计算标准化白皮书中设定的云服务种类适应于本标准。云服务模式3.15基础设施即服务（IaaS）为云服务客户提供云能力类型中的基础设施能力类型的一种

7、云服务3.16平台即服务（PaaS）为云服务客户提供云能力类型中的平台能力类型的一种云服务3.17软件即服务（SaaS）为云服务客户提供云能力类型中的应用能力类型的一种云服务云部署模式3.18私有云云基础设施特定为某个组织运行服务，可以是该组织或某个第三方负责管理，可以是场内服务（on-premises），也可以是场外服务（off-premises）。3.19混合云云基础设施由两个或多个云（私有云、社区云或公有云）组成，独立存在，但是通过标准的或私有的技术绑定在一起，这些技术可促成数据和应用的可移植性（例如用于云之间负载分担的 cloudbursting 技术）。云计算技术标准创新联盟（云海产业联盟标准化工作小组）定义的新术语。3.20行业云云基础设施由若干个行业组织分享，以支持某个特定的行业。行业是指有共同诉求和追求的团体（例如使命、安全要求、政策或合规性考虑等）。和私有云类似，行业云可以是该组织或某个第三方负责管理，可以是场内服务，也可以是场外服务。仿真测试术语：3.21报文接口定义又称“接口基础模板”，测试对象的数据结构，即交易报文定义，由若干个基本数据元素按照一定格式构成。通常

8、有系统内部数据字典定义，根据某种定义（测试案例、通讯交易等）抽取相应的域，根据报文格式排列成序列或树，根据特定的协议要求设置的属性，构成数据录入页面，由操作人员根据这个页面输入数据，形成用例的数据定义。3.22报文接口分类方便报文接口定义管理，对测试接口定义分类。3.23测试用例由测试接口定义、实际数据、通讯适配器而形成的测试环境和数据流定义，通过测试用例，可以完成一次交易收或发。3.24用例分类方便用例管理，对用例分类，类似于接口类。3.25用例组是在测试项目中根据需求定义，用于执行测试的用例集合单元，根据用例集，执行测试可以连续处理若干交易。3.26报文接口定义组件包Java包，含报文域属性定义（除字典外）xml文件；实现报处理组件接口的Java类（库）；3.27数据逻辑引擎WebService，由通讯适配器调用，确定用例执行逻辑和用例数据实时生成，分为两个部分：3.28通讯适配器实现某种通讯协议的程序，如tcp/ip的客户端、服务器；MQ通讯程序等；3.29通讯适配器配置包实现通讯适配器的管理Web包，由平台调用。3.30通讯适配器调度引擎分布式程序，根据测试计划，调度通讯适配器

9、工作。3.31测试资源测试资源指用于执行测试的通讯协议定义、模板集和案例库。3.32资源分配将资源分配到测试项目，进入到测试项目后就可以利用这些资源完成测试任务。3.33回归测试回归测试是指修改了旧代码后，重新进行测试以确认修改没有引入新的错误或导致其他代码产生错误。3.34测试案例是为某个特殊目标而编制的一组测试输入、执行条件以及预期结果，以便测试某个程序路径或核实是否满足某个特定需求。4金融行业仿真云测试服务标准4.1金融行业仿真云测试服务概述金融仿真测试云服务是部署在以私有云、混合云或者行业云为运营模式的云平台上，为客户提供金融仿真测试的IaaS、PaaS、SaaS服务集成能力的应用平台。金融仿真测试云服务是一个符合金融行业测试部门业务特点的、高扩展性的、用户可自定义的仿真测试管理云端系统，提供对外联系统进行接口联调开发及测试等工作快速的业务功能测试服务。服务可以对金融行业内各系统的通讯协议（TCP、TUXEDO、MQ等）及报文规格（XML、文本、8583等）进行模拟仿真；同时还可对测试项目、测试案例、通讯资源、交易模板等测试资源统一管理，提升测试工作管理效能。具体如下：l 为需要联调的系统提供一个长期的稳定的测试环境，

《金融行业仿真云测试联盟标准》由会员nj****e分享，可在线阅读，更多相关《金融行业仿真云测试联盟标准》请在金锄头文库上搜索。