掌握好这些，选择第三方软件检测机构不踩雷

A：软件测试的直接目的是测试人员根据需求，使用测试工具和使用测试技术，来验证软件产品是否满足所有需求。

A:（1）国家法律规定

《国家政务信息化项目建设管理办法》第十六条:项目应当采用安全可靠的软硬件产品。在项目报批阶段，要对产品的安全可靠情况进行说明。项目软硬件产品的安全可靠情况，项目密码应用和安全审查情况，以及硬件设备和新建数据中心能源利用效率情况是项目验收的重要内容。

《国家发展改革委关于加强和完善国家电子政务工程建设管理的意见》七、保障电子政务项目安全可控（三）积极采用安全可控信息技术和产品。在项目建设中，从技术方案到招标采购，尤其是核心网络设备、基础软硬件产品、信息安全装备等关键技术和产品的采用，均应达到安全可控要求。项目软硬件产品的采用情况将作为项目验收的重要内容。

《国家网络空间安全战略》第七条 夯实网络安全基础坚持创新驱动发展，尽快在核心技术上取得突破。重视软件安全，加快安全可信产品推广应用。

（2）软件测试的必要性

测试发现的软件问题越多，交付给用户的软件质量就越高；通过对软件的质量、性能、效率做出合理的评估，保证软件的安全性；验证软件需求和功能是否得到了完整的实现，让用户对产品有更好的体验；通过找出正常或异常情况下可能出现的问题，帮助软件开发方进行问题确认及整改，提升软件质量。

A:第三方测试是独立于软件开发甲方、乙方的第三方承担或进行的测试工作。

（1）具有客观性：第三方测试机构是、相对独立，可以较客观的开展工作。

（2）具有专业性：测试机构作为一种工作，在长期的工作中积累了大量的实战经验，相比于未从事过测试的人员具有相对的专业性。

（3）具有权威性：测试机构需通过国家权威认证，其测试结果更加客观公正，具有权威性。

从国外的经验来看，工程验收类测试逐渐由专业的第三方承担。第三方测试工作主要包括需求分析审查、设计审查、代码审查、单元测试、功能测试、性能测试、并发测试、安全测试、可移植性测试、文档测试以及最终的验收测试等十余项。

此外，测试并不仅仅是为了要找出bug。测试方还需要对错误进行归类和总结，通过分析错误产生的原因和错误的分布特征，可以帮助项目管理者发现当前所采用的软件过程的缺陷，以便改进，更好地帮助用户。

A：主要参考以下筛选条件：

1、是否通过了CMA资质认定及CNAS认可？

资质认定，是市场监督管理部门依照法律、行政法规规定，对向社会出具具有证明作用的数据、结果的检验检测机构的基本条件和技术能力是否符合法定要求实施的评价许可。CMA资质认定是第三方检测检测机构准入市场的通行证，CNAS认可是对检验机构、实验室及从事检验检测活动人员的能力和执业资格予以承认的合格评定活动。

通过了CMA资质认定和CNAS认可，靠谱！

2、资质认可范围内是否包含所测试参数？

通过第一关筛选后，在检验检测机构中仍要留意其资质认可范围内是否包含所需的测试参数。通俗来说，此机构是否具备所需测试参数的能力。就软件测试方面，部分第三方软件测试机构仅能测试基础功能点，资质认可范围内未授权性能测试和信息安全性测试。能在资质认可范围内测试所有需求参数，靠谱！

3、实际测试过程中的测试方式及测试依据是什么？

通过前两关筛选后，用户选择了双重靠谱的检测机构，却在现场测试过程中又发现了端倪。有的检测机构仅检测功能点是否存在且功能点是否可以正常使用，正规的检测机构依据功能点设计正向用例和反向用例，根据测试用例对功能点进行正向和反向测试。权威专业的检测机构会依据国家检测标准，使用正规的测试方式进行软件测试，投入的人力和时间成本较高，出具的检测报告更加靠谱。

因此，用户在选择合适的第三方检验检测机构时，要通过层层筛选，切忌过分追求低价，给自身带来不合规，甚至是不合法的风险。

（1）资质方面

安徽省软件测评中心已获得CMA、CNAS国家认可实验室资质认定，每年多次参加相关能力验证均取得满意结果。

人员资质方面，中心在职的评测工程师均持证上岗，通过国家人社部、工信部等认定的国家级职业资格考试。

（2）测试工具

中心拥有专业的正版测试工具，可在资质认可范围内从事软件的比对测试、验收测试、确认测试、单元与集成测试等。

（3）测试流程

（4）测试服务

安徽省软件测评中心成立22年以来，完成了超过20000项软件测试测评项目并出具权威测评报告，涉及电子政务、科研教学、能源交通等行业，有力促进了客户的项目质量和产品竞争力提升。

中心将继续坚持“责任于心，质量先行” 的企业理念，以推动国内各行业软件质量为己任，不断提升自身的服务能力、完善服务内容，为客户提供公正、科学、客观、准确的技术服务。

所以，如何选择第三方软件检测机构不踩雷的技巧，你掌握了么？

关注中心微信公众号，政策、技术科普、业务活动、优秀案例，你想要了解的都在这里！