信创测评是证实信息技术产品和服务是不是符合自主可控、安全可靠要求的专业活动,标准体系正在快速完善中。
测试标准和要求
功能性和性能:证实基础功能正确性,并对性能效率进行定量考虑。如,办公计算机需测试开关机、文件拷贝、典型应用性能;云服务则聚焦计算、存储、网络等单项性能标准。
兼容性:测试产品在国产软硬件生态中的协同工作能力,包括和不同CPU、操作系统、数据库、中间件及上层应用软件的适配。
安全性:对产品进行全面的信息安全考虑,包括固件安全启动、密码模块、端口管控、漏洞扫描等。
可靠性:考虑产品在规定条件和时间内稳定执行功能的能力,涉及硬件、软件及整体系统的可靠性测试。
服务能力(企业):考虑服务商的能力,包括需求管理、项目管理、适配迁移、测评验收、运维及数据服务等五个方面。
测评的根据标准主要分为三类:
政府采购需求标准:是许多项目准入的要求。
行业/团体技术要求标准:如安全可靠产品技术要求。
配套测试方法标准:针对上述技术要求,给出可操作的具体测试步骤、工具和决定规则。
测评对象分类
测评对象广泛,主要分为三类:
产品测评:针对具体的软硬件产品,如服务器、操作系统、数据库、办公套件、专用设备(如电力行业防火墙)等。
服务能力考虑:针对提供信创技术服务的公司,根据《信创数智技术服务能力基本要求及评价》等标准,考虑综合服务成熟度,划分为初始级到卓越级五个等级。
企业质量考虑:根据《信创软件企业高质量发展考虑标准》,从更宏观的方面考虑软件企业的综合实力。
测评流程和权威机构
典型流程为:客户咨询 → 标准分析 → 合同签订 → 环境准备 → 测试实施 → 出具报告。对于服务能力考虑,流程更为严格,需经过材料申报、初审、专家现场复核、公示等步骤。
有公信力的测评一般由国家级或行业级权威机构执行,如:
中国软件评测中心:深度参和国家相关标准制定,是重要测评机构之一。
国家信息中心、中国信息通信研究院、卓码软件测评等。
怎样选择和准备测评服务?
如果需要为产品或服务申请测评,可以从这几个方面入手:
测评目的:确定是用于产品入围选型、项目验收,还是为了提升企业资质和服务品牌。
适用标准:提前研究对应的技术要求标准(如T/GXBD 008—2024)和测试方法标准(如T/GXBD 010—2025),进行自检。
权威机构:优先选择国家级或行业主管部门认可的测评机构,出具的报告在政府采购和重点行业市场中更加有权威性。
准备:保证被测对象在功能、性能、兼容性、安全等方面满足基本要求,并准备好真实、完整的测试环境(包括配套的国产软硬件)。
信创测评是一个标准化、体系化的质量证实过程。理解多方面的要求、确定自身目的并选择合适的权威机构合作,是顺利通过测评、在信创市场中建立竞争优势。