联调测试环境建设与运管方案01134Word文件下载.docx

1、大数据云联调测试平台建设方案由阿里公司配合制定，另行专文描述。本方案描述基于基础设施云平台的联调测试与培训平台建设二、建设目标与工作范围依据并利用海关既有设备管理、安全管理、网络部署与管理的规则、资源分配制度与机制，建设统一运作的联调测试与培训平台。联调测试工作范围联调测试与培训平台承担三大测试任务与应用系统使用培训任务：项目级联调测试项目关联级联调测试工程级联调测试应用类项目业务测试应用项目使用培训联调测试与培训平台通过的测试技术支撑系统与应用项目系统，均保持永久在线，与实际运行环境部署的该系统保持严格的版本一致性。升级系统在联调测试环境中另行分配设备资源部署并进行联调测试，通过测试后停机下

2、线但不清除系统，未通过则释放资源清除部署，不影响联调测试环境中原系统的运行。直至新版本进行联调测试并上线后，才替换升级部署联调测试与培训平台中运行的该系统。联调测试与培训平台中长期在线的应用项目系统作为应用培训系统提供应用培训支持服务。（一）项目级联调测试。联调测试、集成测试（主要功能测试）联调测试与培训平台提供的测试功能是进行金关工程二期应用类项目与金关工程二期技术基础系统的联通测试，验证应用系统业务流程与周边系统接口功能正确性，同时满足功能测试的需求。其测试结果为海关总署科技司验收项目及批准项目上线试运行提供直接的依据。（二）项目关联级联调测试。项目关联级联调测试由应用分项集成单位负责实施

3、。应用分项集成单位派专职工作人员组成联调测试管理组，进行联调测试环境的管理，同时完成项目级联调测试工作。如需信息中心人员参加以外聘方式支付费用。项目群关联关系A01监控指挥系统A02对外联网系统A03企业进出口信用管理系统A04加贸项目群A05物流监控系统A06 通关管理系统A07 关税管理系统A0801执法办案工作平台A0802 互联网情报A09统计基础数据管理系统A10跨部门综合应用系统A11政务公开系统A12廉政及行政系统B01应用支撑平台B02数据管理H2010 通关系统（三）工程级联调测试。工程级联调测试由总集成单位负责牵头实施。实施对象为跨项目群的项目群间联调测试，以及技术基础类系

4、统间的集成联调测试。工程级联调测试任务使用联调测试与培训平台，技术管控、工作流程、测试工作组、提交物等相关管理，均由总集成单位与海关相关单位协同实施。（四）应用系统使用培训。联调测试与培训平台中部署的金关工程二期十二大项目群中，除部署在大数据云平台上的应用项目，均在联调测试平台在线运行，为海关提供应用系统使用培训，并发在线用户限制在200人（模拟培训，系统升级联调测试）。因此，联调测试与培训平台需接通正式管理网环境。（五）联调测试工作边界与其它工作责任关系。作业项作业说明开展工作环境责任方系统测试合同乙方对项目软件的功能、性能自行测试，代码安全扫描（使用Fortify工具，依据海关总署提供的扫

5、描策略进行）并产生代码安全扫描报告及测试报告开发测试区域合同乙方软件源代码安全扫描使用Fortify工具软件完成联调测试与培训区域应用分项集成单位联调测试管理组版本控制核查合同乙方版本号管理是否符合海关版本管理规定并登记入库；软件项目关联第三方周边系统关系记录入库。项目级联调与集成测试应用分项集成单位跨项目群的项目群间联调测试，以及其中包含的与技术基础类系统间的集成联调测试。总集成单位业务测试软件项目系统的功能测试工程实施单位与业务相关部门待测项目合同乙方进行系统测试时，包含代码安全扫描，并出具报告。该书面报告（加盖合同乙方单位公章）与系统测试报告验证项目合格性并经该项目海关工程实施单位签字确

6、认，作为项目进入联调测试环境的准入条件。依据海关科技司关于代码安全扫描的规则库进行的安全扫描，要求A类错误数量为0，B类为0个。联调测试阶段进行源代码安全扫描工作的开展，需要应用联调测试管理组安排专人，对扫描报告进行审计，确认风险问题修复或通过。三、管理与运行策略（一）管理机构。（二）联调测试相关各方管理职责。序号参与方职 责1科技司（1）组织推动联调测试工作。（2）相关指令的下达。（3）审核经总集、应用分集和监理确认的项目集成联调测试报告。2监理、总集（1）跟踪、指导联调测试工作，指出各方工作中的不足。（2）参与审核合同乙方提交的联调测试申请相关文档。（3）审核分集提交的项目集成联调测试报告

7、。（4）总集负责项目工程级联调测试，负责牵头建立相关项目工程级联调测试工作组，制定相关措施规范、流程、提交物管理，并开展联调测试。（5）总集成负责联调测试过程中其他应用分集及相关处室的协调、沟通。（6）总集牵头协调落实联调测试与培训平台需要的软硬件资源。（7）总集牵头组织各分项集成单位在联调测试阶段开展第二阶段合规性检查。第二阶段合规性检查增加部分可前移的上线核查工作，具体内容由科技司另行下文明确规定。3三中心（1）配合应用分集联调测试管理组部署海关现有的关联系统。（2）指导联调测试管理的标准、规范、工作流程等。（3）三中心做好联调测试核心区域（路由器、交换机、防火墙等）的管理与运维。（4）三

8、中心通过基础设施云管理平台提供联调测试与培训平台需要的硬件资源以及海关已有的标准通用软件介质。由广东分中心提供部分补充资源；（5）三中心相关管理部门通过常规运维及安全管理平台对联调测试区的硬件设备故障进行监控，并提供运维保护。（6）提供脱敏数据供应用系统联调测试使用。（7）三中心相关上线管理部门在联调测试阶段提前介入，指导总集成单位牵头的第二阶段合规性检查，同时收集应用系统上线需要的资料，为上线工作提速做前期工作。4应用分集联调测试管理组（1）牵头金关工程二期应用类项目、项目关联级联调测试工作，指派联调测试项目组长，协调相关方一起完成测试工作。全面负责架设在海关管理网基础设施云上的联调测试区环

9、境的全面管理工作并承担相关责任。（2）提供联调测试实施方案模板，并参与、组织编写部分章节。（3）汇总联调测试相关文档，并发给相关方审核。（4）依据联调测试方案及项目合同进行联调测试相关文档的静态走查。确认待测项目周边系统、关联接口种类及功能需求是否被测试用例全面覆盖，是否与项目约束书中表述的要求一致。（5）依据海关确定的源代码安全扫描软件与策略要求，对合同乙方提交的全套源代码进行安全扫描。对扫描结果不符合海关要求的项目，退出联调测试阶段，等待合同乙方整改合格后重新进入联调测试阶段。安全扫描使用的根据软件、版本及扫描策略参见附件海关相关文档。（6）依据测试需求的环境软硬件资源及变更，向总集提交环

10、境需求变更申请表。（7）安排应用集成测试人员，记录联调测试结果，协调各方解决测试过程中出现的问题。（8）参与确认测试结果。（9）编写并出具联调测试报告。（10）协调相关方处理、解决联调测试与培训平台测试过程中遇到的技术问题。（11）参加总集成单位组织的第二阶段合规性检查。（12）联调测试区内部署的资源调度、软件安装调试、系统上下线、安全管理和资源健康监控等工作由应用分集联调测试管理组自行管理。遵守海关相关安全管理规定。（13）对联调测试环境安装的各个系统进行常规故障维护，如系统宕机等故障进行检查、重启等工作。对不能解决的问题提交三中心与项目合同乙方协助解决。（14）按照信息中心系统部指定并提供

11、的工具对病毒防护、基础软件升级、补丁等工作承担按时准确执行责任。当发现联调测试环境中出现安全漏洞或缺陷时，与操作系统以下层面相关部分报三中心相关部门，按照相关部门的指示，使用三中心指定的方法与工具进行安全维护，或由三中心相关部门直接处理。应用系统或项目采用的其它中间件层面的问题，由联调测试管理组协同合同乙方与三中心相关部门共同解决。5工程实施单位/项目群管理组（1）配合应用分集组织联调测试工作，协调相关方完成联调测试工作，跟踪工作进展。（2）参与审核相关文档。（3）督促合同乙方提供可部署、可测试的工程包和相关基础软件。（4）配合总集协调应用类项目联调测试中联调测试与培训平台不具备的软硬件资源。（5）作为联合测试小组成员，参加测试工作。（6）参与确认测试结果和测试报告。6被联调测试系统的合同乙方（1）提交系统测试报告与源代码安全扫描报告。（2）提供联调测试相