登记测试

登记测试是为软件企业进行双软认证（软件企业、软件产品）提供的最初级别的测试，测试通过后发软件产品登记测试报告，加盖中国软件评测中心公章。测试内容为：安装与卸载、功能、安全性、本地化、用户文档和病毒检查。

确认测试

•  常规确认测试

常规确认测试是对商品化软件的普通级别产品认证， 测试通过后 颁发确认测试证书和报告，加盖中国软件评测中心公章，是国内权威的测试类型之一。

•  常规确认测试内容

常规确认测试 对软件产品 在 功能度、安全可靠性、兼容性、可扩充性、效率、资源占用、易用性、用户文档 8 个质量特性给予测试评价 ，各质量特性测试内容概述如下：

•  功能度

软件产品是否实现预期功能承诺，包括功能正确性与数据准确性，主要检查软件产品是否满足规格说明及用户文档承诺实现的功能要求。

•  安全可靠性

安全可靠性是软件非常重要的质量特性指标，软件系统的安全管理、数据安全、权限管理及防止对程序及数据的非授权的故意或意外访问的能力有关的软件属性。可靠性指与在规定的一段时间和条件下，软件能维持其性能水平能力有关的一组属性。

•  兼容性

考察系统在软件、硬件及数据格式的兼容性方面的应用表现。

•  可扩充性

测试软件产品是否留有与异种数据的接口，采用模块化开发方式，满足业务模块的扩充需求。

•  效率

软件运行效率、数据处理的响应时间。

•  资源占用

主要是测试软件安装 / 卸载前后对计算机资源的占用情况，包括软件对内存的占用率、对 CPU 的占用率以及占用的硬盘空间等指标。

•  易用性

考察评定软件的易学易用性，各个功能是否易于完成，软件界面是否友好等方面进行测试，这点在很多类型的管理类软件中是非常重要的。

•  用户文档

考察软件用户文档的安装、这个测试项着重测试的是软件相关文档描述与软件实际功能一致性，文档的易理解程度等项。

•  常规确认测试流程

•  发商以填写 “ 产品测试登记表 ” 或者网上申报的形式提出测试需求；提交相关样品及文档。

•  评测中心市场部根据软件规模、技术难度、具体测试需求等因素综合确定测试费用。

•  测试项目组制定测试方案、测试规范与测试计划并通过内部评审。

•  测试实施，并在第一阶段后提交规范测试问题报告单，测试问题重复确认并对测试问题级别予以确认。

•  开发商根据问题单进行测试问题的修改及反馈意见，评测中心对修改后程序和测试初报告进行回归（原则上一周内应回归完毕，如有特殊情况另行商议）。

•  测试项目组根据回归测试结果确定测试结论，出具最终测试报告，常规确认测试结果为 “ 确认 ” 与 “ 不通过 ” 两个级别。

•  测试样品及相关文档留中国软件评测中心归档。

•  常规确认测试的测试周期

常规确认测试周期一般为十五至二十个工作日之间，实际测试周期和软件产品规模有关。

高级确认测试

高级确认测试是商品化软件的高级产品认证，也是中国软件评测中心最高级别的确认测试。高级确认测试提供整体产品测试服务方案，测试规程严格监控，基于用户认可范围的应用测试与评估。中国软件评测中心所提交的高级确认测试报告和证书上加盖中国软件评测中心、中国实验室国家认可委员会（ CNACL ）、国家质量技术监督局计量认证标志（ CMA ）三枚印章，该报告具有国际互认性。

•  高级确认测试内容

测试项目从功能度、安全性、可靠性、兼容性、可扩充性、效率、资源占用率、易用性、用户文档、用户满意度调查 10 个 质量特性给予评分等级 ，测试结果分为确认和优秀两个等级。高级确认测试不同于常规确认测试：首先，测试项目的质量特性不同，区别项为安全性、可靠性、用户调查项，参加高级确认测试的软件产品必须是开发后试运行半年以上，有固定的客户群或试运行客户。通过中国软件评测中心高级确认测试的软件必须是比较成熟的商品化软件产品。

高级确认测试的报告和证书分为确认和优秀两个等级。

•  高级确认测试流程

•  发商以填写 “ 产品测试登记表 ” 或者网上申报的形式提出测试需求；提交相关样品及文档。

•  评测中心市场部根据软件规模、技术复杂度、测试需求和测试完成时间确定测试周期与测试费用。

•  测试项目组制定测试方案、测试规范与测试计划并通过内部评审。

•  测试实施，并在第一阶段后提交规范测试问题报告单，测试问题重复确认并对测试问题级别予以确认。

•  开发商根据问题单进行测试问题的修改及反馈意见，评测中心对修改后程序和测试初报告进行回归（原则上一周内应回归完毕，如有特殊情况另行商议。）

•  测试项目组根据回归测试结果确定测试结论，出具最终测试报告，高级确认测试结果为 “ 确认 ” 、 “ 优秀 ” 两个等级。

•  测试样品及相关文档留中国软件评测中心归档。

•  高级确认测试的测试周期

高级确认测试的测试周期一般为二十个工作日左右，实际测试周期和软件产品规模有关。

验收测试

验收测试为信息系统工程项目提供质量保证，它是确保项目成功和双方利益重要手段。在验收测试中，第三方专业评测机构按照信息化规划，站在中立的地位，对信息系统工程项目进行全面验收评估，形成《验收测试报告》并提交确认。通过系统、专业的验收测试，评估软件系统对设计需求的符合性，功能实现的正确性以及运行安全的可靠性，全面保障信息系统工程质量。

•  验收测试内容

中国软件评测中心依据 GBT 17544 《软件包质量测试和要求》从功能度、兼容性、安全性、可靠性、易用性、效率、资源占用率、用户文档等 8 个质量特性方面对信息系统工程进行验收。

•  功能度

系统提供的功能是否满足用户的要求；

系统已经实现的功能是否正确；

系统的功能是否符合相关标准、约定和法规。

•  安全性

系统对于信息和数据的保护能力；

系统对于未授权的用户禁止访问或修改的能力；

系统保证对于授权用户的访问。

•  可靠性

系统为避免由软件错误而导致失效的能力；

在软件故障或者违反规定的情况下，软件产品维持规定性能的能力；

在发生失效的情况下，软件恢复直接受影响数据的能力；

系统可靠性对于相关的标准、约定或规定的符合性。

•  兼容性

该系统与其他软件交互的能力；

系统与操作系统、应用基础软件（如：数据库、中间件）的兼容性。

•  易用性

系统使用户学习它的应用能力；

系统使用户能够操作和控制的能力；

系统吸引用户的能力；

系统易用性对于相关标准、约定、风格指南或规定的符合性。

•  效率

在规定条件下，系统执行其功能时，提供适当的响应和处理时间以及吞吐率的能力；

系统性能对于相关标准或约定的符合性。

•  资源利用率

在规定的条件下，系统执行功能时，使用合适的数量和类型资源的能力；

系统资源利用率对于相关标准或约定的符合性。

•  用户文档

参见 GB 8567-88 《计算机软件产品开发文件编制指南》指南，检查用户文档编写的规范性。

用户文档的全面性，一般手册应该包括软件需求说明书、数据要求说明书、概要设计说明书、详细设计说明书、数据库设计说明书、用户手册、操作手册、测试计划、测试分析报告等。

用户手册内容的完整性。

手册与软件实际功能的一致程度。

用户手册对关健操作有无例图文说明，例图的易理解性如何。

对主要功能和关健操作提供的应用实例有多少，实例的详细程度如何。

用户手册包装的商品化程度和印刷质量如何。

专项性能测试

通过专业的测试工具，综合分析交易执行指标和资源监控指标确定系统的并发性能（负载测试、压力测试）和最大工作量强度（疲劳测试）。性能测试不仅能够验证系统是否满足需求设计中对系统响应时间、交易频率的要求，还能够分析得出系统瓶颈可能存在的区域，从而为最终用户掌握系统性能、集成商进一步优化系统提供依据。

•  专项性能测试内容

•  并发测试

并发测试的过程，是一个负载测试和压力测试的过程。即逐渐增加负载，直到系统的瓶颈或者不能接收的性能点，通过综合分析交易执行指标和资源监控指标来确定系统并发性能的过程。

负载测试（ Load Testing ）

负载测试是确定在各种工作负载下系统的性能，目标是测试当负载逐渐增加时，系统组成部分的相应输出项，例如通过量、响应时间、 CPU 负载、内存使用等如何决定系统的性能。负载测试是一个分析软件应用程序和支撑架构，模拟真实环境的使用，从而来确定能够接收的性能的过程。

压力测试（ Stress Testing ）

压力测试通过确定一个系统的瓶颈或者不能接收的性能点，来获得系统能提供的最大的服务级别的测试。

•  疲劳测试

通常是采用系统稳定运行情况下能够支持的最大并发用户数，持续执行一段时间业务，通过综合分析交易执行指标和资源监控指标来确定系统处理最大工作量强度性能的过程。

•  资源监控内容

可以进行的资源包括： Windows 资源、 Unix 资源、 Orcale 数据库、 SQL Server 数据库、 MS IIS 、 MS Active Server Page 、 Oracle Application Server 、 Bea Tuxedo 、 Netscape 等。

•  参加测试需要提交的文档

参加测试必须提交的文档：测试样品、用户手册、概要设计说明。

为全面测试最好提供的文档：系统结构框架图、数据库结构设计说明。

测试周期视项目具体情况定。

其它测试类型

•  技术鉴定测试

依据 GB/T-17544 软件包质量要求测试、 CSTCJSBZ02 应用软件产品测试规范和 CSTCJSBZ03 软件产品测试评分标准，对申报国家、部委科技项目、科技成果的软件产品提供权威的技术鉴定。出具的鉴定测试报告可作为申报科技成果奖的技术鉴定依据。

•  源代码测试

依据 GB/T 16260 《软件产品评价 质量特性及其使用指南》国家标准、 GB/T 15532 《计算机软件单元测试》国家标准、 CSTCJSBZ 《 CSTC 软件源代码测试规范》企业标准和软件的总体需求，分别对系统结构、代码可维护性、功能度、代码覆盖率和内存分配等五方面进行测试。通过代码走查、覆盖率分析、内存分析等手段，对代码的覆盖和优化进行评估，降低不规范编码带来的风险；提高代码的可读性和可维护性。

•  系统级测试

验收测试：依据 GB/T-17544 软件包质量要求和测试、 CSTCJSBZ02 应用软件产品测试规范和 CSTCJSBZ03 软件产品测试评分标准，对信息系统工程进行严谨、科学、客观的测试和认证，确保工程符合业主的需求。

网络系统测试：在对网络系统解决方案评估的基础上，对网络结构、网络性能、网络存储、网络安全等多方面进行全面的系统级测试。

系统应用性能测试：依据 GB/T 17544 《软件包质量要求和测试》的国家标准，利用 Load Runner 等工业标准级负载测试工具通过压力测试和疲劳测试，验证系统在多用户并发以及大数据量压力下能否满足预期性能和效率指标。

系统故障定位：凭借丰富的测试经验和先进的测试工具，对信息系统运行故障和瓶颈行定位，为系统优化提供参考。

网络通信测试

测试业务介绍

面向网络、通讯类产品和用户的整个网络系统，依据国际、国内规范和标准，网络通信测试实验室提供产品级测试、系统级、面向信息工程项目的方案评估、模拟应用测试等测试服务，包括对于网络通信产品的应用、功能、管理、可靠性、可扩展性、协议、高可用性、性能等方面的测试，以及网络系统（局域网、城域网、广域网）功能、网络通信性能性能、兼容性的测试。

•  测试产品类型介绍

测试产品类型包括：网络接入设备和网络终端设备（ Modem 、 ISDN 、 xDSL 、以太网卡等）、网络服务器及存储设备（ DAS 、 NAS 、 SAN 等）、网络传输及交换路由设备（布线系统、集线器、 2-3 层交换机、 4-7 层交换机、语音交换机、路由器等）、无线通信设备（ WLAN 、蓝牙等）、网络监控及管理软件、网络周边设备、网络健康测试服务、 VoIP 系统、 IPTV 系统、网络系统解决方案测评及综合布线等。

产品安全测试

•  测试业务介绍

面向信息安全类产品和用户的整个网络系统，依据国际、国内规范和标准，产品安全测试实验室提供产品级测试、系统级、面向信息工程项目的方案评估、模拟应用测试等测试服务，包括对于信息安全产品的应用、功能、管理、可靠性、可扩展性、安全性、健壮性、高可用性和性能等方面的测试，以及网络系统网络架构安全状况、网络设备安全配置、安全技术措施、安全策略、安全漏洞、安全配置、应用系统安全等信息安全相关的测试。

国际领先的仿真模拟设备、丰富的安全产品测试经验、详细全面的测试规范以及健全的测试体系流程为我们的安全产品测试和评估打下了坚实的基础。

•  测试产品类型介绍

测试产品类型包括：防火墙产品、入侵检测（ IDS ）产品、入侵防护 (IPS) 产品、安全网关类产品、统一威胁管理（ UTM ）产品、抗 DDos 产品、防病毒网关产品、反垃圾邮件产品、虚拟专用网（ VPN ）产品、网络安全隔离产品、 SOC 安全管理平台、审计系统等。

整机与配件测试

•  测试业务介绍

面向家用 PC 、商用 PC 、瘦 PC 、笔记本电脑、图形工作站、 MAC 机以及 CPU 等多样化的配件产品，整机与配件实验室提供技术测试、专题测试、对比测试等全面整机测试服务；并以产品实用性商业办公性能测试、多媒体创建性能测试、综合性能测试、数学运算性能测试、压缩文件性能测试、管理测试、能耗测试为测试重点，希望通过科学公正的评测结果帮助采购者做出正确的采购决策。

•  测试产品类型介绍

测试产品类型包括： PC 台式机、笔记本、工作站、 CPU 、主板、显示卡、硬盘、声卡、 RAID 卡、 SCSI 卡、 光驱、电源等整机与配件产品的测试。

外设测试

•  测试业务介绍

面对多元化的外设输入、输出、影像等产品，外设测试实验室提供的测试涵盖技术测试、专题测试、对比测试、性能评估等。通过对一些业界标准指标的测试，对于外设产品做出客观的评价，希望通过科学公正的评测结果帮助采购者做出正确的采购决策。

•  测试产品类型介绍

测试产品类型包括：喷墨打印机、激光打印机、多功能一体机、宽幅打印机、扫描仪、投影机、显示器（ CRT ＆液晶）、摄像头、大屏幕、刻录机、笔输入设备、键盘、鼠标等。