关于第三方测试，请行家指点

montilos

想了解一下中国的第三方软件测试的情况，请行家给予一些信息。

中国的第三方软件验证现在是什么状况？
第三方验证发生的条件是什么？主要集中在什么行业
如果做第三方验证的话，什么样的process？
第三方验证主要服务内容（可能有高端有低端）？



非常感谢！

montilos

验收测试：
目标：应用系统或功能部件在买方的场所安装好后，在卖方的参与下，受买方委托对系统进行的测试，以便证实是否满足合同的条文，维护双方的合法权益。
概念：项目在正式运行前的质量保证测试，是软件工程一个独立且必要的质量保证环节。
验收测试可发现软件存在的、潜在的重大问题，最大限度保证软件工程质量，是工程验收的最后阶段，也是信息化工程监理中一个质量保证阶段。验收测试的测试周期由系统大小而定。

第三方测试有别于开发人员或用户进行的测试，其目的是为了保证测试工作的客观性。从国外的经验来看，测试逐渐由专业的第三方承担。同时第三方测试还可适当兼顾初级监理的功能,其自身具有明显的工程特性，为发展我国软件工程监理制奠定坚实的基础。

第三方测试工程主要包括需求分析审查、设计审查、代码走查、单元测试、功能测试、性能测试、可恢复性测试、资源消耗测试、并发测试、健壮性测试、安全测试、安装配置测试、可移植性测试、文档测试以及最终的验收测试等十余项。


主要集中在银行等金融行业还有就是对系统要求比较严密的军方，政府等领域吧

fish_kai

回复 2# montilos


    现在中国一般每个省/市都有自己的软件评测中心，现在来讲他们是第三方软件评测的权威机构也是主力军。

软件测评主要集中的领域包括：政府、金融、电力、交通、特大型企业等信息化程度相对较高，对软件性能、可靠性等各方面都要求较高的行业。

我是山东省软件评测中心的，有需要的话可以联系我！

山东省软件评测中心

1、简介

山东省软件评测中心是山东省计算中心下辖的信息系统测评部门，是山东省内唯一一家信息系统综合测评机构，通过中国合格评定国家认可委员会的评定。

自1998年起，山东省计算中心结合自身在计算机应用领域的技术和人才优势，以“山东省计算机网络重点实验室”为支撑平台，专门从事信息工程相关技术及管理的研究工作。下设“软件评测”、“计算机网络质量检测”、“司法鉴定”、“涉密网络测评”等四个部门，面向社会开展信息工程测试、评价相关的公益性服务，得到了政府、企事业单位、厂商、用户等社会各界的广泛认可和赞誉。2006年，整合以上四个部门，成立了山东省软件评测中心。依托山东省科学院强有力的科研技术支撑，借助与齐鲁软件园、中国国家信息通信国际创新园（CIIIC）紧密合作关系，将充分发挥其在信息系统测试、评估、咨询服务等方面的技术优势，为社会提供更加完善、优质的服务。

2、服务内容

2.1软件测试

全程质量保障

软件的生命周期，包括规划、实施、交付、运维等四个重要阶段。每个阶段的质量问题皆会影响到软件的应用效果。为了保证软件的应用效果，需要从规划阶段就对软件过程和阶段成果的质量进行控制。

在规划阶段，服务内容包括：

ü  业务分析：协助用户进行业务建模、业务分析、方案论证，可行性分析。

ü  选型测试：对待选软件进行甄选比对测试，以确定出最为符合用户业务需求的产品。

ü  成本评估：根据业务需求，估算软件开发所需要的工作量、开发成本，概述工期。

在实施阶段，服务内容包括：

ü  过程计划：与需求方、开发方协同确定软件开发过程模型及规范，约定各方工作职责、方法、规程。

ü  过程评审：对实施过程中的各工作成果进行评审，如需求分析文档、设计文档、核心代码、自测试文档、配置管理结果、变更文档等等。

ü  过程监控：检查开发过程中开发工作与过程计划的差异，分析原因，给出改进建议，并跟踪改进结果。

ü  软件测试：对开发成果进行测试，查找代码、模块、可发布程序的缺陷，反馈给开发人员进行修改，并对修改后的程序进行再测试。

在交付阶段，服务内容包括：

ü  系统测试：所开发的软件在应用环境部署后，进行交付前的测试，并将发现的缺陷反馈开发人员进行修改，并对修改后的程序进行再测试。

ü  试运行监测：监督用户试用软件的过程，并对试运行结果进行审查，扩展对应测试范围，反馈给开发人员进行修改，并对修改后的程序进行再测试。

ü  验收测试：对系统进行验收测试，出具测试报告，参与项目验收。

在运维阶段，服务内容包括：

ü  运行检查：在软件系统使用过程中，对运行状态、用户数据、性能表现、安全防护等进行检查，以确保系统运行健康。

ü  故障诊断：在系统使用中，出现应用故障，对故障进行排查、定位，排除故障。

ü  升级改造：协助进行升级方案论证。

软件项目验收

在软件项目的后期，软件项目经过试运行等工作，表明软件的开发等工作已基本完成，此时，可以着手准备软件项目的验收。软件开发项目验收是对整个开发项目的结果的评价，是软件交付使用前对项目进行评估、认定和总结的过程，包括费用、质量、服务等多个方面。通过验收工作，来找出项目中可能存在的问题和不足，并进行最后的修正，以使项目成果完美的交付到最终使用人员手中。

软件性能测试与预测

在软件开发过程中或软件正式销售或部署之前，应对软件性能有一个比较明晰的了解，以明确软件在各种网络环境下的应用性能，建立软件部署、应用的信心，避免未来因性能问题而导致系统不可用，增强产品竞争力，树立企业高质量、高水平的形象。性能测试是对软件的吞吐量、响应时间、可承受负载等参数进行测试；软件性能预测是在软件正式部署之前，对软件在不同的网络环境中部署后的性能表现进行预测。

软件测试咨询

软件测试咨询主要为软件开发企业提供软件测试方面的管理、技术咨询服务。包括：

ü  企业软件测试能力评估：帮助企业掌握自己真实的测试能力状况，发现存在的管理和技术问题，为制订、改进测试管理方案和培训计划提供基本依据。

ü  软件测试管理整体解决方案：为企业提供软件测试管理整体解决方案，帮助企业建立软件测试管理体系。

ü  软件测试技术方案：为企业评估和选择测试方法、技术和测试工具，提供测试技术方案。

2.2软件过程咨询

面向软件企业提供若干重大软件过程领域的咨询与培训服务，帮助、指导软件企业建立某个或某些软件过程领域的管理系统环境、工作区、管理库等，并依据过程指南，对文档规范进行适当的裁剪。包括：

ü  软件项目管理咨询

ü  软件质量管理咨询

ü  软件配置管理咨询

ü  软件需求工程咨询

ü  软件开发技术咨询

ü  软件文档编写与管理咨询

2.3信息安全检测与评估

涉密计算机网络系统测评

为了保证涉及国家秘密的计算机信息系统的建设质量，确保国家秘密的安全，经山东省保密局授权，由山东省保密技术检查中心和山东省计算中心共同成立了山东省涉密计算机网络测评中心。它是山东省内唯一一家可以对涉密网络进行测评的机构。根据山东省保密局鲁保发[2002]1号文件规定：今后，山东省境内建设的涉密系统在开通使用前，应当由测评中心对其安全保密性能进行技术测评。测评中心提供的评测结果，作为市（地）级以上的保密部门审批涉密系统的基本依据。对待审批的涉密网络从物理安全、运行安全、信息安全保密及安全保密管理等四个方面进行测评。

信息安全等级保护测试与评估

我中心是公安部授权的信息安全等级保护测评机构。

依据《信息安全等级保护基本要求》、《信息安全等级保护测评准则》以及相关国标、部标等，测评信息系统对应保护等级的符合性、适应性、充分性，从而验证系统的安全性。为被测评的信息系统顺利通过国家监督机构进行的信息安全监督检查提供依据和保证。服务内容包括：

安全控制测评，主要测评信息安全等级保护要求的基本安全控制在信息系统中的实施配置情况。安全控制测评针对安全技术测评和安全管理测评两大类 10 个层面、数十个控制点、数百个要求项实施。

系统整体测评，主要测评分析信息系统的整体安全性。测评分析不同安全控制的部署、层面的整合和区域的互连后其安全功能的相互作用，和对信息系统整体安全功能的影响。

信息系统安全测试与风险评估

随着网络技术和安全技术的发展，相应的网络产品和安全产品纷纷推陈出新，能够满足不同的系统规模和安全功能需求。但目前多数网络系统还处于一种基于产品的堆砌状态，缺乏统一、有效的管理和防护。通过有效的检测工具和技术手段，对整个网络系统的安全性进行综合评价，分析网络系统中存在的已知漏洞和安全隐患，提出相应的建议和补救措施。同时，针对系统实际情况，帮助用户制定合理的网络系统安全策略。评估方法包括：（1）现场评估，审核安全策略、安全管理机构机制、安全技术方案、安全施工文档、安全审计与评估等文档；（2）现场核查，包括安全管理核查、关键应用程序核查、信息处理核查、通信网络核查、系统开发规范核查、风险评估核查；（3）现场测试，包括平台安全测试、通信安全测试、书据安全测试和应用安全测试；（4）风险评估，根据信息资产安全防护要求和所测试验证后的系统安全防护能力，评估信息系统的风险。

2.4智能系统测试

网络系统测试与验收

随着目前网络规模越来越大，网络应用越来越多，对网络的可靠性与稳定性也提出了更高的要求。同时，用户对网络性能重视程度的加强，也使网络测试的重要性得到更加普遍关注。通过测试，可以及时发现并及时解决网络中的问题，从而在整体上提高了网络的性能。我们通过多年的实践，并吸收国内外的经验，形成了一整套行之有效的工作方案。借助先进的手段，依据网络的原理，在物理层统计碰撞、帧故障；在数据链路层提供每一时段的网络正常、异常的利用率对比；在网络层使用网络层提供的错误统计功能，分析流量、路由、测量响应时间；对网络设备的一致性进行测试；对网络的拓扑结构、设备配置进行系统管理。只有依托系统全面的规范的进行测试，才能确保网络的质量，解除用户的后顾之忧。

计算机机房测试与验收

ü  计算机机房是信息系统建设中的基础设施，其建设质量对信息系统的可靠、稳定运行具有重要作用。其检测内容包括：

ü  环境：温度、湿度、尘埃度、噪声；

ü  电气：电压、频率、零地电压、接地电阻等；

ü  装修：吊顶、地板、隔断等。

智能建筑系统检测验收

我中心是经山东省建设工程质量监督总站认可的智能建筑工程检测验收单位，提供智能建筑系统的检测、评估与验收服务。检测内容包括：

（1）建筑设备监控系统检测：空调与通风系统功能检测、变配电系统功能检测、公共照明系统功能检测、给排水系统功能检测、热源和热交换系统功能检测、冷却和冷却水系统功能检测、电梯和自动扶梯系统功能检测、建筑设备监控系统与子系统（设备）间的数据通信接口功能检测、中央管理工作站与操作分站功能检测、系统实时性检测、系统可维护功能检测、系统可靠性检测；

（2）综合布线系统检测：工程电气性能检测、光纤特性检测；

（3）信息网络系统检测：连通性检测、路由检测、容错功能检测、网络管理功能检测；

（4）智能化系统集成检测：接口检测、软件检测、系统功能及性能检测、安全检测；

（5）电源与接地：电源系统检测、防雷及接地系统检测；

（6）环境系统检测：空间环境的检测、室内空调环境检测，c.视觉照明环境检测，d.环境电磁辐射检测；

（7）安防系统：视频监控系统检测、巡更系统系统检测、门禁系统检测等；

（8）住宅（小区）智能化系统检测：布线系统、门禁对讲系统等。


--------------------------------------------------------------------------------

颜   凯      
电话: 0531-86515187-813      Mobile:13589135518
传真: 0531-86515187-801  Email:yank@keylab.net

   山东省计算中心 山东省软件评测中心  网址：http://www.sdstc.net
地址: 济南高新开发区舜华路1号齐鲁软件园创业广场D座四层     邮编: 250101

maojuan110

我十天前是移动第三方测试的。现在不做了。华为开发产品，华为测试通过后再发布到我们的测试环境。我们根据事先做好的需求分析和写好的测试用例来执行，通过就通知需求主管过来瞄瞄，有时会完整演示。不通过就提交BUG，再重新走流程。
这应该是走的瀑布模型，不太好回溯！把关很严！