北京地區(qū)如何選擇第三方軟件測(cè)試機(jī)構(gòu)
北京地區(qū)如何選擇第三方軟件測(cè)試機(jī)構(gòu),數(shù)字化時(shí)代,是“軟件定義一切”的時(shí)代,軟件已然成為人類社會(huì)基礎(chǔ)設(shè)施的一部分,與個(gè)人生活、社會(huì)民生、國(guó)家發(fā)展高度融合。隨著軟件產(chǎn)業(yè)的快速發(fā)展,因軟件存在的缺陷而導(dǎo)致的裝備質(zhì)量問(wèn)題越來(lái)越嚴(yán)重。為了保證軟件產(chǎn)品的最終質(zhì)量,在軟件開(kāi)發(fā)的過(guò)程中,需要對(duì)軟件產(chǎn)品進(jìn)行系統(tǒng)測(cè)試。數(shù)字化時(shí)代,是“軟件定義一切”的時(shí)代,軟件已然成為人類社會(huì)基礎(chǔ)設(shè)施的一部分,與個(gè)人生活、社會(huì)民生、國(guó)家發(fā)展高度融合。隨著軟件產(chǎn)業(yè)的快速發(fā)展,因軟件存在的缺陷而導(dǎo)致的裝備質(zhì)量問(wèn)題越來(lái)越嚴(yán)重。為了保證軟件產(chǎn)品的最終質(zhì)量,在軟件開(kāi)發(fā)的過(guò)程中,需要對(duì)軟件產(chǎn)品進(jìn)行系統(tǒng)測(cè)試。
為什么要進(jìn)行軟件測(cè)試?
(1)國(guó)家法律規(guī)定《國(guó)家政務(wù)信息化項(xiàng)目建設(shè)管理辦法》第十六條
? ? ? 項(xiàng)目應(yīng)當(dāng)采用安全可靠的軟硬件產(chǎn)品。在項(xiàng)目報(bào)批階段,要對(duì)產(chǎn)品的安全可靠情況進(jìn)行說(shuō)明。項(xiàng)目軟硬件產(chǎn)品的安全可靠情況,項(xiàng)目密碼應(yīng)用和安全審查情況,以及硬件設(shè)備和新建數(shù)據(jù)中心能源利用效率情況是項(xiàng)目驗(yàn)收的重要內(nèi)容。
? ? ? 《國(guó)家發(fā)展改革委關(guān)于加強(qiáng)和完善國(guó)家電子政務(wù)工程建設(shè)管理的意見(jiàn)》七、保障電子政務(wù)項(xiàng)目安全可控
(三)積極采用安全可控信息技術(shù)和產(chǎn)品。在項(xiàng)目建設(shè)中,從技術(shù)方案到招標(biāo)采購(gòu),尤其是核心網(wǎng)絡(luò)設(shè)備、基礎(chǔ)軟硬件產(chǎn)品、信息安全裝備等關(guān)鍵技術(shù)和產(chǎn)品的采用,均應(yīng)達(dá)到安全可控要求。項(xiàng)目軟硬件產(chǎn)品的采用情況將作為項(xiàng)目驗(yàn)收的重要內(nèi)容。
? ? ? 《國(guó)家網(wǎng)絡(luò)空間安全戰(zhàn)略》第七條 夯實(shí)網(wǎng)絡(luò)安全基礎(chǔ)堅(jiān)持創(chuàng)新驅(qū)動(dòng)發(fā)展,盡快在核心技術(shù)上取得突破。重視軟件安全,加快安全可信產(chǎn)品推廣應(yīng)用。
(2)軟件測(cè)試的必要性
? ?? ?測(cè)試發(fā)現(xiàn)的軟件問(wèn)題越多,交付給用戶的軟件質(zhì)量就越高;通過(guò)對(duì)軟件的質(zhì)量、性能、效率做出合理的評(píng)估,保證軟件的安全性;驗(yàn)證軟件需求和功能是否得到了完整的實(shí)現(xiàn),讓用戶對(duì)產(chǎn)品有更好的體驗(yàn);通過(guò)找出正?;虍惓G闆r下可能出現(xiàn)的問(wèn)題,幫助軟件開(kāi)發(fā)方進(jìn)行問(wèn)題確認(rèn)及整改,提升軟件質(zhì)量。
如何選擇靠譜的第三方軟件測(cè)試機(jī)構(gòu)?
1、是否通過(guò)了CMA資質(zhì)認(rèn)定及CNAS認(rèn)可?
? ? ? 資質(zhì)認(rèn)定,是市場(chǎng)監(jiān)督管理部門(mén)依照法律、行政法規(guī)規(guī)定,對(duì)向社會(huì)出具具有證明作用的數(shù)據(jù)、結(jié)果的檢驗(yàn)檢測(cè)機(jī)構(gòu)的基本條件和技術(shù)能力是否符合法定要求實(shí)施的評(píng)價(jià)許可。CMA資質(zhì)認(rèn)定是第三方檢測(cè)檢測(cè)機(jī)構(gòu)準(zhǔn)入市場(chǎng)的通行證,CNAS認(rèn)可是對(duì)檢驗(yàn)機(jī)構(gòu)、實(shí)驗(yàn)室及從事檢驗(yàn)檢測(cè)活動(dòng)人員的能力和執(zhí)業(yè)資格予以承認(rèn)的合格評(píng)定活動(dòng)。通過(guò)了CMA資質(zhì)認(rèn)定和CNAS認(rèn)可,靠譜!
2、資質(zhì)認(rèn)可范圍內(nèi)是否包含所測(cè)試參數(shù)?
? ? ? 通過(guò)第一關(guān)篩選后,在檢驗(yàn)檢測(cè)機(jī)構(gòu)中仍要留意其資質(zhì)認(rèn)可范圍內(nèi)是否包含所需的測(cè)試參數(shù)。通俗來(lái)說(shuō),此機(jī)構(gòu)是否具備所需測(cè)試參數(shù)的能力。就軟件測(cè)試方面,部分第三方軟件測(cè)試機(jī)構(gòu)僅能測(cè)試基礎(chǔ)功能點(diǎn),資質(zhì)認(rèn)可范圍內(nèi)未授權(quán)性能測(cè)試和信息安全性測(cè)試。能在資質(zhì)認(rèn)可范圍內(nèi)測(cè)試所有需求參數(shù),靠譜!
3、實(shí)際測(cè)試過(guò)程中的測(cè)試方式及測(cè)試依據(jù)是什么?
? ? ? 通過(guò)前兩關(guān)篩選后,用戶選擇了雙重靠譜的檢測(cè)機(jī)構(gòu),卻在現(xiàn)場(chǎng)測(cè)試過(guò)程中又發(fā)現(xiàn)了端倪。有的檢測(cè)機(jī)構(gòu)僅檢測(cè)功能點(diǎn)是否存在且功能點(diǎn)是否可以正常使用,正規(guī)的檢測(cè)機(jī)構(gòu)依據(jù)功能點(diǎn)設(shè)計(jì)正向用例和反向用例,根據(jù)測(cè)試用例對(duì)功能點(diǎn)進(jìn)行正向和反向測(cè)試。權(quán)威專業(yè)的檢測(cè)機(jī)構(gòu)會(huì)依據(jù)國(guó)家檢測(cè)標(biāo)準(zhǔn),使用正規(guī)的測(cè)試方式進(jìn)行軟件測(cè)試,投入的人力和時(shí)間成本較高,出具的檢測(cè)報(bào)告更加靠譜。因此,用戶在選擇合適的第三方檢驗(yàn)檢測(cè)機(jī)構(gòu)時(shí),要通過(guò)層層篩選,切忌過(guò)分追求低價(jià),給自身帶來(lái)不合規(guī),甚至是不合法的風(fēng)險(xiǎn)。
北京地區(qū)專業(yè)的科研院所檢測(cè)機(jī)構(gòu),軟件測(cè)試機(jī)構(gòu),提供系統(tǒng)與軟件工程 系統(tǒng)與軟件質(zhì)量要求和評(píng)價(jià)(SQuaRE) 第51部分:就緒可用軟件產(chǎn)品(RUSP)的質(zhì)量要求和測(cè)試細(xì)則GB/T 25000.51-2016? 功能性能測(cè)試服務(wù),出具國(guó)家認(rèn)可的第三方檢測(cè)報(bào)告,CNAS檢測(cè)報(bào)告,CMA檢測(cè)報(bào)告。儀綜所實(shí)驗(yàn)室彭光瓊V136-9109-3503.