软件检测--华测检测认证集团拓展新领域

近日，经过CNAS专家组评审，华测检测顺利通过审核评定，获得认可批准的软件检测领域能力覆盖通用应用软件产品测评。并根据CNAS-CL45《检测和校准实验室能力认可准则在软件检测领域的应用说明》建立了一套完整、严谨的质量管理体系，标志着CTI华测检测全面进入软件检测评估行业，通过开展软件检测业务为企业信息化建设保驾护航。

随着互联网的发展，软件的使用越来越广泛，应用需求越来越复杂，功能越来越强大。使用软件，为我们的生活和工作提供诸多便利的同时，也带来了一些隐患，软件的微小问题就可能会影响生命安全或造成不可挽回的财产损失、严重者甚至会威胁国家安全。这就使得保证软件的质量、高度可靠性，面临巨大的挑战。因此，对软件产品质量的检测、度量、评估，就成为了需求方非常关注的问题。故在各个行业及各个领域都制定了相关的行业标准及规范要求，已开发完成的软件项目在验收前必须经过软件测试，如下表：

目前，华测可开展的软件类检测服务主要包括：通用应用软件测评、APP安全检测、信息安全服务三个测评服务方向。

（一）通用应用软件测评

1

 软件开发项目验收测试

软件开发项目验收测试适用于系统开发完成后，正式上线前的阶段。目的是确保软件准备就绪，并且可以让最终用户将其用于执行软件的既定功能和任务。验收测试是向未来用户表明系统能够像预定要求的那样工作，是一项确定产品是否能够满足合同或用户所规定需求的测试。   

2  

软件产品确认测试

适用于软件系统开发全过程，或软件系统开发完成后，及在以上阶段中有需求的建设方或开发方。其根据客户开发需求，制定测试方案，验证开发项目是否跟需求一致；根据软件产品需求，制定测试方案，验证开发的产品是否跟需求一致；验证软件工程项目是否按规定完成   

3   

电子政务服务平台测试

电子政务服务平台测评，符合国务院办公厅关于《“互联网+政务服务”技术体系建设指南》的各项要求，其通过加强顶层设计，对各地区各部门网上政务服务平台建设进行规范，优化政务服务流程，推动构建统一、规范、多级联动的全国一体化“互联网+政务服务”技术和服务体系，能够有效解决网上服务事项不全、信息共享程度低、可办理率不高、企业和群众办事仍然不便等问题。   

4 

软件类科研项目验收

软件类科研项目科技成果测试适用于企业、高等院校、科研院所、对科研项目申报等有需求的相关企业。本测试机构依据软件项目的计划任务书、技术合同书或技术报告及相关的国家标准，按照规范的操作规程执行测试，以验证其是否符合规格说明，是否达到预定的计划目标，并且出具详尽的鉴定测试报告

（二）APP安全检测

1   

APP产品安全测评认证服务

APP产品安全测评认证服务适用于对移动互联网应用程序（以下称“APP”）的数据安全认证。《市场监管总局 中央网信办关于开展 APP 安全认证工作的公告》明确提出了，开展APP安全认证工作，鼓励搜索引擎、应用商店等明确标识并优先推荐通过认证的APP。本机构依据国家标准化行政主管部门发布的相关标准、规范，帮助企业获取中国网络安全审查技术与认证中心颁发的APP安全证书，并出具APP安全检测报告。

2 

电子政务APP检测

电子政务APP检测对政务APP的功能性、易用性、性能效率等使用人群比较关注的特性进行测试，找出开发与运行过程中出现的缺陷，便于开发单位整改、修复缺陷，保障质量。依据国办函【2016】108号《国务院办公厅关于印发“互联网+政务服务”技术体系建设指南的通知》标准和要求，检测和评估APP的功能实现、易用性和性能。

（三）信息安全服务

1 

渗透测试服务

渗透测试是计算机业务系统信息安全防范的一种新技术，对信息安全保障具有实际应用价值。本机构依据国际渗透测试标准OWASP、OSSTMM，国际渗透测试流程PTES，NISTSP800-53；通过模拟黑客思维和攻击手段，对计算机、业务系统的弱点、技术缺陷和漏洞进行探查评估。经过客户授权后，在不影响业务系统正常运行的条件下，渗透人员在黑客可能的不同位置，采取可控的方法、手段和工具，对某个特定的业务系统进行主动分析和测试，发现和挖掘业务系统中存在的弱点、技术缺陷或漏洞，输出渗透测试报告，提交给业务系统所有者。业务系统所有者根据渗透人员提供的渗透测试报告，可以清晰知晓业务系统中存在的安全隐患和问题。