數字化時代，是“軟件定義一切”的時代，軟件已然成為人類社會基礎設施的一部分，與個人生活、社會民生、國家發展高度融合。隨著軟件產業的快速發展，因軟件存在的缺陷而導致的網絡安全問題越來越嚴重。為了保證軟件產品的最終質量，在軟件開發的過程中，需要對軟件產品進行系統測試。
Q1什么是軟件測試？
軟件測試的直接目的是測試人員根據需求，使用測試工具和使用測試技術，來驗證軟件產品是否滿足所有需求。
Q2為什么要進行軟件測試？
（1）國家法律法規
《國家政務信息化項目建設管理辦法》第十六條
項目應當采用安全可靠的軟硬件產品。在項目報批階段，要對產品的安全可靠情況進行說明。項目軟硬件產品的安全可靠情況，項目密碼應用和安全審查情況，以及硬件設備和新建數據中心能源利用效率情況是項目驗收的重要內容。
《國家發展改革委關于加強和完善國家電子政務工程建設管理的意見》七、保障電子政務項目安全可控
（三）積極采用安全可控信息技術和產品。在項目建設中，從技術方案到招標采購，尤其是核心網絡設備、基礎軟硬件產品、信息安全裝備等關鍵技術和產品的采用，均應達到安全可控要求。項目軟硬件產品的采用情況將作為項目驗收的重要內容。
《國家網絡空間安全戰略》第七條 夯實網絡安全基礎
堅持創新驅動發展，盡快在核心技術上取得突破。重視軟件安全，加快安全可信產品推廣應用。
（2）軟件測試的必要性
測試發現的軟件問題越多，交付給用戶的軟件質量就越高；通過對軟件的質量、性能、效率做出合理的評估，保證軟件的安全性；驗證軟件需求和功能是否得到了完整的實現，讓用戶對產品有更好的體驗；通過找出正?；虍惓Ｇ闆r下可能出現的問題，幫助軟件開發方進行問題確認及整改，提升軟件質量。
Q3為什么要進行第三方軟件測試？
第三方測試是獨立于軟件開發甲方、乙方的第三方承擔或進行的測試工作。
（1）具有客觀性：第三方測試機構是、相對獨立，可以較客觀的開展工作。
（2）具有專業性：測試機構作為一種工作，在長期的工作中積累了大量的實戰經驗，相比于未從事過測試的人員具有相對的專業性。
（3）具有權威性：測試機構需通過國家權威認證，其測試結果更加客觀公正，具有權威性。
從國外的經驗來看，工程驗收類測試逐漸由專業的第三方承擔。第三方測試工作主要包括需求分析審查、設計審查、代碼審查、單元測試、功能測試、性能測試、并發測試、安全測試、可移植性測試、文檔測試以及最終的驗收測試等十余項。
此外，測試并不僅僅是為了要找出bug。測試方還需要對錯誤進行歸類和總結，通過分析錯誤產生的原因和錯誤的分布特征，可以幫助項目管理者發現當前所采用的軟件過程的缺陷，以便改進，更好地幫助用戶。
Q4如何選擇靠譜的第三方軟件測試機構呢？
1、是否通過了CMA資質認定及CNAS認可？
資質認定，是市場監督管理部門依照法律、行政法規規定，對向社會出具具有證明作用的數據、結果的檢驗檢測機構的基本條件和技術能力是否符合法定要求實施的評價許可。
CMA資質認定是第三方檢測檢測機構準入市場的通行證，CNAS認可是對檢驗機構、實驗室及從事檢驗檢測活動人員的能力和執業資格予以承認的合格評定活動。
通過了CMA資質認定和CNAS認可，靠譜！
2、資質認可范圍內是否包含所測試參數？
通過第一關篩選后，在檢驗檢測機構中仍要留意其資質認可范圍內是否包含所需的測試參數。通俗來說，此機構是否具備所需測試參數的能力。就軟件測試方面，部分第三方軟件測試機構僅能測試基礎功能點，資質認可范圍內未授權性能測試和信息安全性測試。
能在資質認可范圍內測試所有需求參數，靠譜！
3、實際測試過程中的測試方式及測試依據是什么？
通過前兩關篩選后，用戶選擇了雙重靠譜的檢測機構，卻在現場測試過程中又發現了端倪。有的檢測機構僅檢測功能點是否存在且功能點是否可以正常使用，正規的檢測機構依據功能點設計正向用例和反向用例，根據測試用例對功能點進行正向和反向測試。權威專業的檢測機構會依據國家檢測標準，使用正規的測試方式進行軟件測試，投入的人力和時間成本較高，出具的檢測報告更加靠譜。
因此，用戶在選擇合適的第三方檢驗檢測機構時，要通過層層篩選，切忌過分追求低價，給自身帶來不合規，甚至是不合法的風險。
Q5相較于其他第三方軟件測試機構，安徽省軟件評測中心有什么不同？
資質方面：中心已獲得CNAS國家認可實驗室資質和CMA資質認定，通過ISO27001信息安全管理體系等全流程管理體系認證；人員資質方面，中心在職的評測工程師均持證上崗，通過國家人社部、工信部等認定的國家級職業資格考試。
測試工具：中心擁有專業的正版測試工具，可在資質認可范圍內從事軟件的性能測試及安全性測試。
測試依據：中心通過資質認可范圍的標準包括GB/T25000.51-2016、GB/T21671-2018、GB/T2887-2011、GB 50462-2015、GB/T50312-2016，可對軟件產品、綜合布線系統、局域網系統及數據中心機房等進行檢測。
測試流程：
（1）需求分析：分析需求，驗證其正確性、合理性；細化需求，根據需求去提煉測試點；
（2）測試計劃：確定測試范圍、目的、目標、測試人員、測試工具、時間、測試環境；
（3）測試設計：通過參考需求文檔（原型圖）、概要設計、詳細設計等文檔，來編寫測試用例，并進行用例評審；
（4）測試執行：對已提交的代碼或部署的測試環境執行測試，提交BUG；
（5）測試報告：對測試情況進行分析和總結，并確認測試結論。
測試服務：中心秉持“公正、科學、準確、滿意、安全”的經營理念和質量方針，先后承擔了2萬余款軟件產品和5000余項信息系統工程的測試任務，行業領域涉及省市部委、教育、電信、交通、醫療、航空、公安、電力、農業、水利、林業等。20年來通過專業的測試技術和優質的測試服務，收獲用戶的良好口碑和一致好評。
