请教大家个问题计算机验证大家做黑盒还是白盒测试

黎明曙光

各位：蒲友下午好：请教大家个问题计算机验证大家做黑盒还是白盒测试，我们公司目前只是停留在黑盒测试项目上，有没有做白盒测试的，请明白人帮我回答，（补充：我们有计算机清单、计算机验证管理文件，按照根据公司实际情况，将本公司计算机化按照功能和用途划分为以下四类A类嵌入式系统 B类 工业过程控制类系统 C类检验数据处理类系统 D类办公及管理类系统，基于软件的复杂程度进行如下分类基础设施软件 、非配置软件、可配置软件、定制软件）

chank

注意，监管部门对医药行业的软件是“验证”要求，不是“测试”要求！更多的是安全性、数据完整性、和具体功能的“确认”.
白盒测试涉及到代码的解读，没有人会要求一个应用软件的客户去做这个，这个是软件生产商内部需要自己完成的，需要有合格的软件测试人员去做的。
所谓的“黑盒测试”针对的是软件的功能确认，一般不一定设计安全性和数据完整性的概念。
没有必要用软件行业的术语来混淆医药行业计算机验证的基本概念

石头968

你是做计算机软件开发的，还是软件使用的，角色先分清楚

黎明曙光

版主帮我编写下格式，怎么变成这样了

joshua

能做白盒 就能读代码了，这个一般药企IT也没这个能力

阿炳1987

我们是黑盒测试，白盒测试不会

一沙一叶

用户做黑盒子就行

suq1982

检验类计算机系统可以拿出来单独分类。

hulugourd

白盒测试？！这IT水平杠杠的啊！

黎明曙光

hulugourd 发表于 2016-6-17 08:15
白盒测试？！这IT水平杠杠的啊！

就是问问大家停留那个阶段

北重楼

做功能性测试即可

黎明曙光

chank 发表于 2016-6-16 21:58
注意，监管部门对医药行业的软件是“验证”要求，不是“测试”要求！更多的是安全性、数据完整性、和具体功 ...

所谓的“黑盒测试”针对的是软件的功能确认，一般不一定设计安全性和数据完整性的概念。
没有必要用软件行业的术语来混淆医药行业计算机验证的基本概念
组织下你的语言，制药行业关注的是数据完整性和安全性，你既然认为黑盒测试，有时候做不到，那就应该考虑白盒测试，（白盒测试可以又供应商来协助你来做），就我所知道有的企业是这么做的

黎明曙光

石头968 发表于 2016-6-16 21:12
你是做计算机软件开发的，还是软件使用的，角色先分清楚

我是药厂验证人员，提这个问题是，我看到别的公司在做白盒测试

石头968

黎明曙光 发表于 2016-6-17 08:45
所谓的“黑盒测试”针对的是软件的功能确认，一般不一定设计安全性和数据完整性的概念。
没有必要用软件 ...

权限设置、安全性、可靠性、完整性……可以通过功能测试来做确认

黎明曙光

石头968 发表于 2016-6-17 10:51
权限设置、安全性、可靠性、完整性……可以通过功能测试来做确认

我知道，谢谢石头老师，我对你特崇拜

杯子里的猫

黎明曙光 发表于 2016-6-17 08:47
我是药厂验证人员，提这个问题是，我看到别的公司在做白盒测试

定制软件，涉及到底层源代码开发的需要做白盒测试。一般都是公版的软件，需要什么功能买模块就行了，做黑盒测试就行了。
再说白盒测试也和代码量有关，有没有必要把有限的工作经历集中在白盒测试上呢？举一个不恰当的例子，你们招聘某人的时候是看他是否符合你们的岗位，你们会把他拉到医院来做一个基因组序列看看他有没有癌症等潜在疾病基因是否适合我们公司。

hulugourd

黎明曙光 发表于 2016-6-17 08:31
就是问问大家停留那个阶段

药厂一般都只需要做黑盒测试，主要做功能性测试，安全性/权限测试。

黎明曙光

hulugourd 发表于 2016-6-20 15:22
药厂一般都只需要做黑盒测试，主要做功能性测试，安全性/权限测试。

嗯，呵呵，你是那个公司的呢

jbowney

制药企业一般只需要黑盒就可以了吧，白盒在购入时厂家完成。

歪打正着

药厂做不了源代码审计。