数据泄漏防护系统测试用例

《数据泄漏防护系统测试用例》由会员上传分享，免费在线阅读，更多相关内容在行业资料-天天文库。

1、数据泄漏防护系统测试用例目录第一章引言31.1简介31.2参考资料3第二章系统介绍3第三章测试环境4第四章测试用例说明4第五章详细测试内容65.1客户端登录65.2统一密钥65.3分组管理功能、策略分类75.4强制加密75.5拷贝策略85.6多程序同时访问95.7手动加解密文件95.8文件解密多级审批功能105.9客户端业务模式切换105.10策略更新115.11客户端卸载115.12客户端隐藏125.13客户端保护125.14防病毒兼容125.15单文件/批量加解密135.16防拷屏/截屏145.17离线办公145.18外发电子文件管理155.19超大数据加解密延时性155.20账号绑

2、定165.21容灾时长165.22对象插入控制175.23多密钥设置185.24多用户切换登录185.25客户端状态监视功能195.26用户操作日志195.27管理员操作日志205.28解密审批日志20第一章引言1.1简介软件功能测试是软件产品研发、过程测试、用户使用等场景中不可缺少的重要工作环节。软件功能测试保证软件的研发质量，使交付给用户的产品符合用户需求或符合承诺给用户的需求，为用户在实际环境中部署应用做好前期充分测试准备。本文档适合于数据安全防护项目参与人员、领导内部传播使用，请协助做好测试过程及测试结果的记录，并控制好本文档的知悉范围。本文档内容及版本在实际测试过程中会产生变更

3、，项目测试过程结束后将予以总结封版。1.2参考资料《XX产品功能规格表》第二章系统介绍该系统保护的企业重要信息包括：与产品研发和设计相关的图纸、方案、技术文档；与营销有关的营销策略、市场策划案、客户资料；与财税有关的财务报表等企业重要的知识产权信息、商业秘密等信息。通过技术手段保证企业相关安全制度的有效执行和流程固化，实现“事先主动防护，事中动态控制，事后全维追踪”的功能，从而杜绝信息泄密。第三章测试环境机器名称用途操作系统环境配置数量备注DLP-S用来部署DLP-CDG服务器端,对内网WindowsSer2003CPU:i52400CPU3.10GHZ1建议配置终端进行安全管理内存:1

4、G硬盘:120G数据库:SQL2000(SP3)DLP-C用来部署DLP-CDG客户端，测试终端各功能项。WINDOWSXPSP3CPU:i52400CPU3.10GHZ内存:2G硬盘:120G应用:IE7.0/8.0/9.0OFFICE2003/2007/2010等2第一章测试用例说明测试项目名称测试项目编号说明客户端登录001员工登录模式。统一密钥002所有经过认证的合法用户都能打开其他人加密的文件。分组管理功能、策略分类003策略支持分组管理，不同组用户可以有不同的加解密策略。并且支持一个特殊的用户组：域用户组。默认公司所有合法域用户都受该组的策略控制。强制加密004对指定的文件类

5、型，关联或者配置安全策略，文件新建编辑保存、关闭窗口文件被强制加密。拷贝策略005只允许在加密进程之间进行文件内容的相互拷贝，禁止将加密文件的内容拷贝到非加密进程文档中；允许将少量加密文件的内容拷贝，每次拷贝多少数据量。如超出长度，则加密文档的内容不能复制到非加密的文档中；在加密进程间互相拷贝时，如果将密文内容拷贝到明文内容中，则保存时，明文将转换为密文或者不让拷贝。多程序同时访问006多个程序在打开同一加密文档时，可信程序能正常加载文档，非可信程序打开文档看到的还是密文手动加解密文件007可以对已有的文件进行批量加解密转换（包括全盘解密），生成解密复本。（需授权用户才能操作）文件解密多

6、级审批功能008可以向解密审批员提交文件解密申请，审批员多级审批后可直接解密申请的文件，并可在服务器备份申请解密的文件。客户端业务模式切换009个人模式：停用动态加解密功能，进程操作文件不进行加、解密。工作模式：启用动态加解密功能，进程操作文件进行加、解密。策略更新010从首次登录算起，客户端每隔10分钟从服务器更新一次策略。同时在客户端可手动触发策略更新。客户端卸载011卸载客户端时，必须通过管理员授权后，才能卸载。申请卸载有一个有效时间，并且是一次性的。客户端隐藏012保护进程无法被轻易破坏和终止。客户端保护013安装文件无法被简单删除。防病毒兼容014终端可兼容防病毒系统、杀毒软件

7、(赛门铁克)。单文件/批量加解密015终端可以通过右键或提供界面，对单个文件或者文件夹内的文件（含嵌套）进行加密及解密。防拷屏/截屏016防止终端利用电脑上的PrtSc截屏键、QQ等截屏录屏工具等进行密文窗口抓图、外发操作。离线办公017考虑出差等离线办公环境，可通过离线授权、离线补时及移动客户端满足办公要求。外发电子文件管理018重要文件在发给第三方时，有多种身份认证方式，第三方对文件的使用有细粒度权限控制，如只读、编辑、打印、使