测试评估服务系统测试是从整体上对系统功能、可靠性、安全性、可伸缩性等方面进行测试。系统测试的方法包括边界测试、正常范围测试、各种异常情况测试等。以系统功能测试为例，可采用输入符合要求的数据、不符合要求的数据的方法测试系统功能是否满足要求；对于系统性能的测试，可以通过模拟多用户场景，实施压力测试，查看系统是否能够承载某个规模用户的并发请求，是否满足系统响应时间要求；对于系统可靠性测试，可以通过移走集群中部分主机的方式测试集群是否满足可靠性要求，可以按照地域范围，测试系统是否满足同机房内部、同城内或者异地之间的容灾需求；测试评估服务标准安全和权限等级2适用于数据库和操作系统均按照行业标准和实践进行配置的数据库。这个等级还要求所有数据库帐户的权限，这意味着授予帐户的权限是履行其职责所需的权限。作为等级2要求的一部分，应该努力消除共享帐户。如果存在共享帐户，则不应经常使用它们，并且它们的凭据应保密。对于内置于数据库中的特权共享帐户，限制使用尤其如此。Or***e公司中的SYS和SYSTEM或SQL-Server中的SA等数据库帐户不应经常使用，它们的密码应安全保存并限制访问。测试评估服务会话监控和审查等级4适用于所有登录都受到监控和定期审查的数据库。企业应该及时调查来自意外用户、程序或机器的登录。***数据库安全的简单方法之一是凭证。例如，数据库管理员(DBA)用户名和密码将授予攻击者对数据的制访问权限。监控登录可以降低这种风险。大多数数据库允许以小的开销审计登录和失败的登录。实施挑战是通过报告提供对信息的有效审查。)