In te vullen door testteam

Project:
Behandeld door:
Datum:
Documentnummer:

Verwerkingsorganisatie

JA	NEE	NVT
Is geanalyseerd of ten behoeve van het nieuwe of gewijzigde informatiesysteem aanvullende opleidingen noodzakelijk zijn?
Is er een adequate procedure in geval van storing?
Is er een verzekering aanwezig voor de apparatuur en dergelijke?
Is er een calamiteitenplan aanwezig?

Functionele systeemarchitectuur

JA	NEE	NVT
Is er een beknopte functionele beschrijving beschikbaar?
Is de keuze voor deelsystemen beargumenteerd?
Zijn er richtlijnen voor het beperken van de toegang tot applicaties?

Technische systeemarchitectuur

JA	NEE	NVT
Worden automatische back-ups vervaardigd?
Zijn controleprocessen ("watchdogs") aangebracht?
Zijn de invoer, verwerking en uitvoer apart geïmplementeerd?
Kan de operator statusinformatie verschaffen?
Wordt door middel van de juiste transactiegrootte en rollbackfaciliteiten voor de consistentie van de gegevens zorggedragen?
Wordt gebruik gemaakt van een standaard machine interface?
Zijn de standaardhandelingen consistent in de interface ingebouwd?
Is er een beschrijving aanwezig van bij installatie noodzakelijke materieapplicaties
En standaard modules (inclusief versienummers)?
Is er gebruik gemaakt van standaard naamgevingen?
Kunnen alle (ook niet-logische) functies minimaal één keer worden aangestuurd?
Is er een back-up en recovery systeem bestaande uit procedures en programmatuur voor:
Het periodiek veiligstellen van een samenhangende set kopieën van de gegevensverzamelingen
Logging van alle transactie vanaf de laatste veiligheidskopieën het eventueel opnieuw uitvoeren van alle gelogde transacties?
Is bij het opstellen van de back-up procedure vastgesteld wanneer bestanden/databases veiliggesteld moeten worden en hoelang de betreffende back-ups bewaard moeten blijven?
Is het mogelijk een applicatie opnieuw te starten na een systeemuitval?
Is het mogelijk een applicatie opnieuw te starten na een applicatiestoring?
Is een beschrijving aanwezig van de noodzakelijke autorisaties?
Is er een procedure aanwezig voor het onderhouden van de autorisaties?
Is er een beveiligingspakket (bijvoorbeeld RACF) aanwezig?
Zijn er specifieke normen en standaards aanwezig in het kader van invoer, batch verwerking, online verwerking, uitvoer en beveiliging?
Wordt aan deze specifieke normen en standaards voldaan?
Vindt registratie, bijvoorbeeld logging, plaats van alle verwerkingen?
Wordt de gegevensverwerking dubbel uitgevoerd?
Zijn de deelsystemen gedeconcentreerd?
Is de programmatuur geparametriseerd?

Gegevensinfrastructuur

JA	NEE	NVT
Is er documentatie betreffende het datamodel aanwezig en is deze consistent?
Zijn de gegevensbestanden versleuteld?
Is de gegevensopslag gedeconcentreerd?

Fysieke beveiligingsmaatregelen

JA	NEE	NVT
Hebben het bedrijfsterrein en de gebouwen een gecontroleerde toegang?
Zijn maatregelen genomen inzake het voorkomen, signaleren en opvangen van technische storingen en calamiteiten?
Worden de back-ups van vitale gegevens op een aparte locatie bewaard in een extra beveiligde omgeving, bij voorkeur buiten het rekencentrum?
Is het rekencentrum alleen toegankelijk voor het personeel van het rekencentrum?

Productieomgeving

JA	NEE	NVT
Is er een tweede set van apparatuur en dergelijke aanwezig waarop (delen van) het
Informatiesysteem kan uitwijken?
Is er een beschrijving beschikbaar van infrastructurele hardware en softwarecomponenten?
Zijn er specifieke normen en standaards vanuit de verwerkingsorganisatie aanwezig
In het kader van zuinigheid, extern geheugen en performance?
Wordt aan deze specifieke normen en standaards voldaan?
Is er een productiehandleiding?
Zijn de volgende elementen aanwezig in de productiehandleiding:
Een inleiding met recapitulatie van namen, identificaties en karakteristieken van de functie van het systeem en de subsystemen
Een schematische voorstelling van de systeemstructuur
Een relatieschema van de runstructuur met per run: het tijdstip, de programma's, de indicatoren per programma en de tijdschatting
De gegevens van de contactpersonen (naam, afdeling, telefoonnummer)
Per uit te voeren run de volgende gegevens: naam identificatie, karakteristieken, systeemstroomschema en/of subsysteemstroomschema, waarbij de gegevensstromen gerelateerd zijn aan de onderdelen van de configuratie en waaruit de interfaces met de niet tot de run behorende systemen en/of subsystemen blijken
Ontvangst en voorbewerking met daarin beschreven:
De soort, bron en het tijdstip van de ontvangst
De ontvangsthandelingen en de controles
De gegevensconversie, de instructies en de controles
De bestemming en de afgiftehandelingen van invoermedia
De bestemming en de afgiftehandelingen van de basisdocumenten

JA	NEE	NVT
Productievoorbereiding met daarin beschreven:
Het tijdschema
De beschrijving van de werkprocedure ("jobstream")
De schema's voor behandeling van verwisselbare geheugens en Bewaarinstructies
Het aanleveren van de invoer
Bedieningsinstructies met daarin beschreven:
De algemene bedieningsinstructies
De bedienings-, controle- en foutmeldingen met de bijbehorende instructies
De onderbrekingsmogelijkheden
De herstartinstructies bij ongewenste onderbrekingen
Productieafhandeling met daarin beschreven:
De behandeling van de verwisselbare geheugens
De controles en de rapportering
De nabewerking
De bestemming en de distributie
Het uiterste aanlevertijdstip
Is er een, op basis van het nieuwe of gewijzigde informatiesysteem, aangepaste productieplanning?